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理论 实践 兼顾 : 在 阐明 基本 概念 和 基本 原理 的 基础 上 ， 
基础 理论 简练 : 避免 过 多 抽象 内 容 ， 并 多 辅 以 示意 图 ， 以 帮助 读者 理解 。 
实践 目的 明确 : 项 目 含有 实践 目的 、 任 务 、 实 践 环境 、 

步骤 及 所 涉及 的 基础 知识 等 内 容 ， 便 于 组 织 实施 . 
重点 内 容 突出 : 每 章 结束 有 本 章 小 结 ， 

使 读者 在 学 习 前 明确 需要 学 习 的 内 容 ， 学 习 后 总 结 重点 内 容 . 
练习 题 型 非 富 : 每 章 均 附 有 题 型 丰富 、 难 度 适当 的 习题 ， 
便于 读者 复习 巩固 本 章 的 主要 知识 点 。 
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PREFACE 


随 着 计算 机 网 络 技 术 的 发 展 ， 特 别 是 因特网 在 全 球 范围 内 迅速 普及 ， 计 算 机 网 络 突破 了 
人 们 在 以 往 信 息 交 流 中 受到 的 时 空 限制 ， 已 经 成 为 人 们 获取 信息 、 交 换 信息 的 重要 途径 和 不 
可 缺少 的 工具 ， 对 社会 的 发 展 、 经 济 结构 及 人 们 日 常生 活 方式 产生 了 深刻 的 影响 与 冲击 。 目 
前 计算 机 网 络 知识 已 成 为 计算 机 类 专业 及 相关 专业 必须 掌握 的 理论 和 技术 基础 ， 同 时 也 是 广 
大 从 事 计 算 机 应 用 和 信息 管理 的 人 员 应 该 掌握 的 基本 知识 。 


本 书 是 在 作者 多 年 从 事 计算 机 网 络 相关 课程 教学 、 网 络 组 建 及 网 络 维护 的 实际 经 验 的 基 
础 上 ， 结 合 当前 计算 机 网 络 和 数据 通信 领域 的 常用 技术 和 最 新 成 果 ， 遵 循 “ 宽 、 新 、 浅 、 用 ” 
的 原则 编写 的 ， 旨 在 使 读者 系统 地 学 习 计 算 机 网 络 的 基础 知识 ， 了 解 计 算 机 网 络 运行 的 基本 
机 制 、 基 本 技术 和 实现 原理 ， 对 计算 机 网 络 形成 一 个 整体 的 概念 与 理解 ， 在 具体 网 络 应 用 实 
践 中 ， 不 仅 知道 “怎么 做 ”， 更 重要 的 是 知道 “为 什么 ”， 为 以 后 的 专业 技术 学 习 打 下 较为 
扎实 的 基础 。 


本 书 编 写 时 主要 考虑 了 内 容 的 层次 、 顺 序 ， 还 有 课程 讲授 时 的 便利 。 主 要 内 容 安排 按照 
层次 ， 先 基础 后 应 用 ， 循 序 渐进 地 介绍 计算 机 网 络 的 基础 知识 、 局 域 网 、 广 域 网 和 网 络 互 联 
技术 、 网 络 互联 协议 TCP/IP 和 Internet 及 应 用 、 网 络 管理 与 安全 。 


全 书 共 分 为 9 章 、5 个 知识 模块 。 


第 1~3 章 介绍 计算 机 网 络 的 基础 知识 ， 包 括 网 络 概论 、 数 据 通信 基础 和 网 络 体系 结构 等 
内 容 ， 其 中 最 主要 的 是 数据 通信 基础 和 网 络 体系 结构 。 数 据 通信 基础 介绍 了 计算 机 网 络 中 数 
据 通信 的 基础 知识 和 在 数据 通信 系统 中 如 何 将 数据 变 成 可 以 传输 的 信号 ， 信 号 如 何在 传输 介 
质 上 传输 和 如 何 进行 差错 控制 的 主要 技术 ; 网络 体 系 结构 按 层次 介绍 计算 机 网 络 应 具备 的 功 
能 ， 网 络 体 系 结构 是 计算 机 网 络 的 核心 内 容 ， 理 解 了 网 络 体系 结构 ， 就 等 于 理解 了 计算 机 网 
络 的 全 部 内 容 。 


第 4 章 和 第 5 章 介绍 了 具体 的 计算 机 网 络 技术 ,包括 局 域 网 、 广 域 网 和 网 络 互联 技术 。 
局 域 网 内 容 包 括 局 域 网 基础 知识 、 局 域 网 的 主要 技术 、 几 种 不 同类 型 的 局 域 网 和 网 络 操作 系 
统 , 以 及 在 局 域 网 中 可 使 用 的 网 络 协议 。 广域网 内 容 包 括 广域网 基础 知识 、 广域网 的 主要 技术 、 
几 种 不 同类 型 的 广域网 ; 网络 互联 主要 介绍 网 络 互联 要 解决 的 问题 及 不 同 网 络 互联 设备 的 功 
能 与 区 别 。 


第 6 章 和 第 7 章 介 绍 网 络 互 联 协议 TCP/IP 和 Internet 及 应 用 。 网 络 互 联 协议 内 容 包 括 
TCP/IP 体系 结构 、 各 层 的 主要 协议 和 IPv6; Internet 及 应 用 内 容 包括 Internet 工作 模式 、 域 名 
系统 、Internet 提供 的 主要 服务 和 接 入 Internet 的 方式 。 


第 8 章 概括 了 网 络 管理 和 安全 的 基本 知识 ,包括 网 络 管理 体系 结构 、 简 单 网 络 管理 协议 、 
常见 的 网 络 攻 击 与 防范 、 计 算 机 病毒 以 及 防火 墙 技术 。 
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第 9 章 提供 了 若干 个 网 络 实验 。 


本 书 作 为 计算 机 网 络 入 门 图 书 ， 特 别 注意 知识 的 先后 顺序 ， 后 面 的 内 容 往往 以 前 面 的 知 
识 作为 支撑 。 因 此 ， 建 议 读 者 按照 章节 顺序 依次 学 习 ， 特 别 是 前 3 章 的 内 容 ， 更 是 正确 理解 
和 掌握 其 他 章节 内 容 的 前 提 。 本 书 的 编写 特色 如 下 : 


淡 重视 基础 ， 在 阐明 基本 概念 和 基本 原理 的 基础 上 ， 注 重 理论 与 实际 应 用 兼顾 。 

淡 基础 理论 叙述 简练 ， 避 免 过 多 的 抽象 内 容 ， 并 多 辅 以 示意 图 ， 以 帮助 读者 理解 。 

淡 实验 项 目 含有 实验 目的 基础 知识 、 实 践 设备 、 实 验 内 容 及 步骤 等 内 容 , 便于 组 织 实施 。 
※ 


六 每 章 开 始 列 出 本 章 的 知识 点 ， 每 章 结束 有 本 章 小 结 ， 使 读者 在 学 习 前 明确 需要 学 习 的 
内 容 ， 学 习 后 总 结 重点 内 容 。 


淡 每 章 均 附 有 题 型 丰富 、 难 度 适 当 的 习题 ， 便 于 读者 复习 巩 国 本 章 的 主要 知识 点 。 
本 书 配 有 免费 的 电子 课件 ， 有 需要 者 可 与 清华 大 学 出 版 社 联系 。 


本 书 由 刘 勇 主编 ， 并 对 全 部 初稿 做 了 修改 和 定稿 ， 邹 广 慧 任 副 主编 ， 参 加 本 书 编写 的 教 
师 还 有 王国 起 、 王 京 京 和 朱红 。 第 1、2、3、6 章 由 刘 勇 编写 ， 第 4 章 由 王国 霞 、 王 京 京 编写 ， 
第 5、7 章 由 邹 广 慧 编写 ， 第 8 章 由 朱红 编写 ， 第 9 章 由 王 京 京 编 写 。 


本 书 的 编写 得 到 了 “十 二 五 ”期 间 高 等 学 校本 科教 学 质量 与 教学 改革 工程 建设 项 目 和 北 
京 科 技 大 学 教材 建设 经 费 资 助 。 同 时 ,编者 在 编写 过 程 中 还 得 到 了 同事 和 朋友 的 关心 与 帮助 ， 
在 此 一 并 致谢 ! 


于 编者 水 平 有 限 ， 书 中 难免 有 不 足 或 疏漏 之 处 ， 敬 请 同行 和 广大 读者 批评 指正 。 
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计算 机 网 络 是 利用 通信 线路 和 通信 设备 ， 把 地 理 上 分 散 并 且 具 有 独立 功能 的 多 个 计算 机 
系统 互相 连接 ， 按 照 网 络 协议 进行 数据 通信 ， 通 过 功能 完善 的 网 络 软件 实现 资源 共享 的 计算 
机 系统 集合 。 


本 章 要 点 
滋 计算 机 网 络 的 产生 与 发 展 


淡 计算 机 网 络 的 基本 概念 与 逻辑 结构 
※ 计算 机 网 络 的 拓扑 结构 
※ 计算 机 网 络 的 分 类 





1.1 计算 机 网 络 的 产生 与 发 展 


计算 机 网 络 是 随 着 计算 机 技术 和 通信 技术 的 发 展 而 不 断 发 展 的 ， 其 发 展 速 度 异 常 迅猛 ， 
从 20 世纪 70 年 代 兴 起 ， 直 到 20 世纪 90 年 代 形成 全 球 互联 的 因特网 ， 计 算 机 网 络 已 成 为 IT 
界 发 展 最 快 的 技术 领域 之 一 ， 对 信息 时 代 的 人 类 社会 发 展 产 生 着 巨大 影响 。 


946 年 世界 上 第 一 台电 子 数 字 计 算 机 ENIAC 诞生 时 ， 计 算 机 技术 与 通信 技术 并 没有 
接 的 联系 ， 随 着 计算 机 应 用 的 发 展 ， 用 户 希 望 通 过 多 台 计 算 机 互 连 实现 资源 共享 。20 世纪 50 
年 代 初 ， 由 于 美国 军 方 的 需要 ， 美 国 半自动 地 面 防空 系统 (SAGE) 的 研究 开始 了 计算 机 技术 
和 通信 技术 相 结 合 的 尝试 ， 当 时 SAGE 系统 将 远 距 离 的 雷达 和 测控 设备 的 数据 经 过 通信 线路 
传 到 一 台 IBM 计算 机 上 进行 处 理 。 而 世界 上 公认 的 第 一 个 最 成 功 的 现代 计算 机 网 络 是 由 美 
到 国防 部 高 级 研究 计划 署 ( Advanced Research Project Agency，ARPA ) 组 织 并 成 功 研制 的 
ARPAnet 网 络 。ARPAnet 最 初 建成 的 是 具有 4 个 接 人 点 的 试验 网 络 ，1971 年 2 月 建成 具有 
15 个 接 人 点 、23 台 主 机 的 网 络 并 投入 使 用 ， 这 就 是 通常 认为 的 现代 计算 机 网 络 的 起 源 ， 同 时 
也 是 Internet 的 起 源 。 


计算 机 技术 与 通信 技术 的 相互 结合 主要 体现 在 两 个 方面 : 一 方面 ， 通 信 技 术 为 多 台 计 算 
机 之 间 的 数据 传输 、 信 息 交 流 和 资源 共享 提供 了 必要 的 通信 手段 ; 另 一 方面 ， 计 算 机 技术 反 
过 来 又 应 用 于 通信 技术 的 各 个 领域 ， 大 大 提高 了 通信 系统 的 性 能 ， 并 在 用 户 应 用 需求 的 促进 
下 得 到 进一步 发 展 。 随 着 计算 机 技术 和 通信 技术 的 不 断 发 展 ， 计 算 机 网 络 也 经 历 了 从 简单 到 





























































































































































































































































































































复杂 、 从 单机 到 多 机 的 发 展 过程 , 其 演变 过 程 经 过 了 以 下 4 个 阶段 : 面向 终端 的 计算 机 通信 网 、 
以 共享 为 目标 的 计算 机 网 络 、 开 放 式 标准 化 的 计算 机 网 络 ， 以 及 互联 网 络 与 高 速 网 络 。 


1.1.1 面向 终端 的 计算 机 通信 网 


从 20 世纪 50 年 代 到 20 世纪 60 年 代 末 ， 计 算 机 技术 与 通信 技术 初步 结合 ， 形 成 了 计算 
机 网 络 的 雏形 。 此 时 的 网 络 指 以 单 台 计 算 机 为 中 心 的 远程 联机 系统 ， 利 用 分 时 多 用 户 系统 支 
持 多 个 用 户 通过 多 人 台 终 端 共享 单 台 计 算 机 的 资源 ， 如 图 1-1 所 示 ， 使 一 台 主机 可 以 让 几 十 个 
甚至 上 百 个 用 户 同时 使 用 。 美 国 在 1963 年 投入 使 用 的 飞机 订 票 系统 SABRE-1 就 是 这 类 系统 
的 典型 代表 之 一 ， 此 系统 以 一 台中 心计 算 机 为 主机 ， 将 全 美国 范围 内 的 2000 多 个 终端 通过 电 
话 线 连接 到 中 心计 算 机 上 ， 实 现 并 完成 订 票 业务 。 


随 着 联机 的 终端 数 增多 ， 这 种 系统 存在 两 个 明显 的 缺点 : 一 是 在 每 个 终端 和 主机 之 间 都 
有 一 条 专用 的 通信 线路 ， 线 路 的 利用 率 比 较 低 ; 二 是 主机 负担 较 重 。 为 了 减轻 承担 数据 处 
理 的 中 心计 算 机 的 负担 ， 在 通信 线路 和 中 心计 算 机 之 间 设 置 了 一 个 前 端 处 理 机 ( Front End 
Processor，FEP ) ， 专 门 负责 中 心计 算 机 与 终端 之 间 的 通信 控制 ， 中 心计 算 机 则 专门 负责 数 
据 处 理 ， 从 而 体现 了 通信 控制 和 数据 处 理 的 分 工 ,更 好 地 发 挥 了 中 心计 算 机 的 数据 处 理 能 力 。 
另外 , 使 用 集中 器 连接 多 个 终端 , 使 多 台 终 端 共用 一 条 线路 与 主机 通信 , 提高 了 线路 的 利用 率 。 


严格 地 说 ， 这 类 简单 的 “终端 - 通信 线路 - 计算 机 ”联机 系统 与 以 后 发 展 成 熟 的 计算 机 网 
络 相 比 ， 存 在 着 根本 的 不 同 。 这 样 的 系统 除了 一 台中 心计 算 机 外 ， 其 余 的 终端 设备 都 没有 数 
据 处 理 功 能 ， 因 此 还 不 能 说 是 计算 机 网 络 。 为 了 更 明确 地 区 别 后 来 发 展 的 多 个 有 独立 处 理 能 
力 的 计算 机 系统 互联 在 一 起 的 计算 机 网 络 ， 所 以 称 这 种 系统 为 “面向 终端 的 计算 机 通信 网 ”。 


1.1.2 ”以 共享 为 目标 的 计算 机 网 络 


第 二 代 计 算 机 网 络 是 以 共享 为 目标 的 计算 机 网 络 。 面 向 终端 的 通信 网 只 能 在 终端 和 主机 
之 间 进 行 通信 ， 计 算 机 之 间 无 法 通信 。 从 20 世纪 60 年 中 期 开始 ,在 计算 机 通信 网 的 基础 上 ， 
完成 了 计算 机 体系 结构 与 协议 的 研究 ， 可 以 将 分 散在 不 同 地 点 的 计算 机 通过 通信 设备 互联 在 
一 起 ， 相 互 共享 资源 ， 开 创 了 “计算 机 - 计算 机 ”网 络 通信 时 代 ， 如 图 1-2 所 示 。1969 年 诞 
生 了 世界 上 第 一 个 计算 机 网 络 一 一 ARPAnet， 标 志 着 计算 机 网 络 的 兴起 ， 实 现 了 真正 意义 上 


的 计算 机 网 络 。 
] 主 : 
a 户 


总 网 络 
Pe 
i 和 站 a 
远程 用 户 通过 集中 器 访问 主机 [m4 只 


图 1-1 面向 终端 的 计算 机 通信 网 图 1-2 以 共享 为 目标 的 计算 机 网 络 
ARPAnet 的 主要 目标 是 借助 通信 系统 ,使 网 内 各 个 计算 机 系统 之 间 能 够 共享 资源 。 此 外 ， 
ARPAnet 网 络 提出 了 资源 子 网 和 通信 子 网 的 两 级 结构 概念 ， 将 一 个 计算 机 网 络 从 逻辑 上 划分 
为 通信 子 网 和 资源 子 网 两 大 部 分 ， 将 数据 传输 和 数据 处 理 从 业务 功能 上 分 开 。 通 信子 网 负责 
数据 传输 和 转发 的 通信 任务 ; 资源 子 网 负责 全 网 的 面向 应 用 的 数据 处 理 ， 并 向 网 络 用 户 提供 
各 种 网 络 资源 和 网 络 服务 。 当 今 的 计算 机 网 络 仍 沿 用 这 种 组 合 方式 。ARPAnet 还 提出 了 报 文 












































































































































































































































分 组 交换 的 数据 交换 方法 ， 它 是 一 种 分 组 交换 网 ， 分 组 交换 技术 使 计算 机 网 络 的 概念 、 结 构 
和 网 络 设计 都 发 生 了 根本 的 变化 。ARPAnet 是 计算 机 网 络 技术 发 展 中 的 一 个 里 程 碑 ， 对 后 继 
的 计算 机 网 络 技术 的 发 展 起 到 了 重要 的 作用 ， 并 为 Internet 的 形成 商定 了 基础 。 


ARPAnet 的 主要 特点 是 资源 共享 、 分 散 控 制 、 分 组 交换 ， 并 采用 专门 的 通信 控制 处 理 机 、 
分 层 的 网 络 协议 。 这 些 特 点 往往 被 认为 是 现代 计算 机 网 络 的 典型 特征 。20 世纪 70 年 代 中 期 ， 
随 着 个 人 计算 机 ( PC ) 的 问世 ， 使 个 人 或 者 企业 可 以 很 容易 地 拥有 一 台 或 多 台 计算 机 ， 出 现 
了 计算 机 局 域 网 ， 促 进 了 计算 机 网 络 的 进一步 发 展 。 


1.1.3 开放 的 国际 标准 化 计算 机 网 络 


第 三 代 计 算 机 网 络 是 开放 式 的 国际 标准 化 计算 机 网 络 。 这 个 阶段 解决 了 计算 机 网 络 间 互 
联 标准 化 的 问题 ， 要 求 各 个 网 络 具 有 统一 的 网 络 体系 结构 ， 并 遵循 国际 开放 式 标 准 ， 以 实现 
“网 与 网 互联 ， 异 构 网 互联 ”。 计 算 机 网 络 是 非常 复杂 的 系统 ， 计 算 机 与 计算 机 之 间 相 互通 
信 涉 及 许多 复杂 的 技术 问题 ， 为 了 实现 计算 机 网 络 通信 ， 采 用 的 是 分 层 解决 网 络 技术 问题 的 
方法 。 但 是 ， 由 于 一 些 大 的 计算 机 公司 已 经 开展 了 计算 机 网 络 研究 与 产品 开发 工作 ， 提 出 了 
各 自 的 分 层 体系 和 网 络 协议 ， 如 IBM 公司 的 SNA ( System Network Architecture ) 、DEC 公 
司 的 DNA(Digital Network Architecture) 等 ， 它 们 的 产品 之 间 很 难 实现 互联 。 为 此 ，20 世纪 
70 年 代 后 期 加 速 了 体系 结构 与 协议 国际 标准 化 的 研究 与 应 用 。 依 据 标准 化 水 平 可 分 为 两 个 阶 
段 : 各 计算 机 制造 厂商 网 络 结构 标准 化 阶段 和 国际 网 络 体系 结构 标准 ISO/OSI 阶段 。 


国际 标准 化 组 织 ( ISO ) 的 计算 机 与 信息 处 理 标准 化 技术 委员 会 成 立 了 一 个 专门 机 构 ， 研 
究 和 制定 网 络 通信 标准 ， 在 解决 了 计算 机 联网 和 网 络 互 联 标准 的 基础 上 ， 提 出 了 开放 系统 互 
联 参考 模型 及 相应 协议 。1984 年 ISO 正式 颁布 了 一 个 称 为 “开放 系统 互联 基本 参考 模型 ” 国 
际 标准 ISO 7498， 简 称 OSI RM ( Open System Interconnection Basic Reference Model ) ， 即 
著名 的 OSI 七 层 模型 ， 使 网 络 体系 结构 实现 了 国际 标准 化 , 形成 了 具有 统一 的 网 络 体系 结 
遵循 国际 标准 化 协议 的 计算 机 网 络 。 遵 循 国际 标准 化 协议 的 计算 机 网 络 具有 统一 的 网 络 体系 
结构 ， 厂 商 需 按照 共同 认可 的 国际 标准 开发 自己 的 网 络 产品 ， 从 而 保证 不 同 厂商 的 产品 可 以 
在 同一 个 网 络 中 进行 通信 ， 这 就 是 “开放 ”的 含义 。OSI RM 及 标准 协议 的 制定 和 完善 大 大 加 
速 了 计算 机 网 络 的 发 展 。 很 多 大 的 计算 机 厂商 相继 宣布 支持 OSI 标准 ， 并 积极 研究 和 开发 符 
合 OSI 标准 的 产品 。 


20 世纪 80 年 代 以 后 ， 随 着 局 域 网 技术 的 不 断 成 熟 和 互联 技术 及 通信 技术 的 高 速 发 展 ， 出 
现 了 TCP/IP 协议 支持 的 全 球 互联 网 Internet， 在 世界 范围 内 得 到 广泛 应 用 ， 并 向 高 速 、 智 能 
的 方向 发 展 。 目 前 存在 着 两 种 处 于 主导 地 位 的 网 络 体系 结构 : 一 种 是 国际 标准 化 组 织 ISO 提 
出 的 OSI 参考 模型 ， 另 一 种 是 Internet 所 使 用 的 事实 上 的 工业 标准 TCP/IP 参考 模型 。 


1.1.4 互联 网 络 和 高 速 计算 机 网 络 


第 四 代 计 算 机 网 络 是 互联 、 高 速 计算 机 网 络 。 进 入 20 世纪 90 年 代 形成 了 全 球 的 网 络 一 一 
Internet, 计算 机 网 络 技术 和 网 络 应 用 得 到 了 迅猛 发 展 , 各 种 类 型 的 网 络 全 面 互联 , 并 向 宽带 化 、 
高 速 化 、 智 能 化 方向 发 展 。 主 要 表现 在 发 展 了 以 Internet 为 代表 的 互联 网 和 发 展 高 速 网 络 。 


1993 年 美国 政府 公布 了 国家 信息 基础 设施 ( National Information Infrastructure，NII ) 行 
动 计 划 ， 即 信息 高 速 公路 计划 。 这 里 的 “信息 高 速 公路 ”是 指数 字 化 大 容量 光纤 通信 网络 ， 
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以 把 政府 机 构 、 企 业 、 大 学 、 科 研 机 构 和 家 庭 的 计算 机 联网 。 美 国政 府 又 分 别 于 1996 年 和 
1997 年 开始 研究 发 展 更 加 快速 、 可 靠 的 “互联 网 2” 和 下 一 代 互 联网 。 以 下 一 代 互 联网 为 中 
心 的 新 一 代 网 络 成 为 新 的 技术 热点 ， 目 前 IPv6 技术 的 研究 和 发 展 成 为 构建 高 性 能 的 下 一 代 网 
络 的 基础 工作 。 可 以 说 ,网络 互联 和 高 速 计算 机 网 络 正 成 为 最 新 一 代 计算 机 网 络 的 发 展 方向 。 

































































1.2 计算 机 网 络 的 概念 与 功能 


1.2.1 计算 机 网 络 的 概念 


现代 计算 机 网 络 系统 又 简称 “计算 机 网 络 ”， 对 “计算 机 网 络 ” 这 个 概念 的 理解 和 定义 
随 着 网 络 技术 的 发 展 有 各 种 不 同 的 观点 。 现 在 对 计算 机 网 络 比 较 通 用 的 定义 是 : 利用 通信 线 
路 和 通信 设备 ， 把 地 理 上 分 散 并 且 具 有 独立 功能 的 多 个 计算 机 系统 互相 连接 ， 按 照 网 络 协议 
进行 数据 通信 ， 通 过 功能 完善 的 网 络 软件 实现 资源 共享 的 计算 机 系统 的 集合 。 在 计算 机 网 络 
系统 中 ， 每 台 计 算 机 都 是 独立 的 ， 它 们 之 间 的 关系 是 建立 在 通信 和 资源 共享 的 基础 上 ， 没 有 
主 从 关系 ， 还 可 以 将 处 于 不 同 地 理 位 置 的 计算 机 网 络 系统 通过 互联 设备 和 传输 介质 在 更 大 的 
范围 内 连接 在 一 起 ,组 成 互联 网 络 , 连接 在 网 络 上 的 计算 机 可 以 通过 数据 通信 相互 交换 信息 。 
网 络 定义 的 基本 内 容 可 以 理解 为 : 


淡 计算 机 网 络 是 用 通信 线路 把 分 散布 置 的 多 台独 立 计 算 机 及 专用 外 部 设备 互联 ， 并 配 以 
相应 的 网 络 软件 所 构成 的 系统 。 


淡 建立 计算 机 网 络 的 主要 目的 是 实现 计算 机 资源 的 共享 ， 使 广大 用 户 能 够 共享 网 络 中 的 
所 有 硬件 、 软 件 和 数据 等 资源 。 


淡 联网 的 计算 机 必须 遵循 统一 的 协议 进行 通信 。 

1.2.2 ”计算 机 网 络 的 功能 
计算 机 网 络 的 主要 功能 是 数据 通信 、 资 源 共享 、 负 荷 均 衡 和 分 布 处 理 。 
1. 数据 通信 


数据 通信 是 计算 机 网 络 最 基本 的 功能 ， 也 是 实现 其 他 功能 的 基础 。 它 用 于 实现 不 同 地 理 
位 置 的 计算 机 与 终端 、 计 算 机 与 计算 机 之 间 的 数据 传输 。 现 有 的 很 多 网 络 应 用 就 是 通过 网 络 
的 数据 传输 功能 实现 的 ， 如 电子 邮件 、IP 电话 ， 以 及 将 来 要 推广 使 用 的 网 络 多 媒体 通信 等 。 


2. 资源 共享 


资源 是 指 网 络 中 所 用 的 软件 、 硬 件 和 数据 资源 。 共 享 是 指 网 络 中 的 用 户 可 以 部 分 或 全 部 
使 用 网 络 中 的 资源 。 资 源 共 享 包括 网 络 中 软件 、 硬 件 和 数据 资源 的 共享 ， 这 是 计算 机 网 络 最 
要 和 最 有 吸引 力 的 功能 。 


淡 硬件 共享 : 网 络 中 的 用 户 可 以 使 用 任意 一 台 计算 机 所 连接 的 硬件 设备 ， 包 括 利 用 其 他 
计算 机 的 中 央 处 理 器 来 分 担 用 户 的 处 理 任务 。 例 如 ， 同 一 网 络 中 的 用 户 共享 打印 机 、 
硬盘 空间 等 。 


淡 软件 共享 : 用 户 可 以 使 用 远程 主机 的 软件 , 既 可 以 将 相应 的 软件 调 入 本 地 计算 机 执行 ， 
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也 可 以 将 数据 送 至 对 方 主机 中 ， 运 行 软件 ， 并 返回 结果 。 可 供 共 享 的 软件 包括 各 种 语 
言 处 理 程序 和 各 类 应 用 程序 。 
※ 数据 共享 : 网 络 用 户 可 以 使 用 其 他 主机 和 用 户 的 数据 ， 可 供 共享 的 数据 主要 是 网 络 中 
设置 的 各 种 专门 数据 库 。 


3. 负荷 均衡 和 分 布 处 理 
负荷 均衡 是 指 网 络 中 的 负荷 被 均匀 地 分 配给 网 络 中 的 各 个 计算 机 系统 。 当 网 络 中 某 台 计 


算 机 负担 过 重 时 ， 或 该 计算 机 正在 处 理 











某 项 工作 时 ， 网 络 可 以 将 新 任务 转交 给 空闲 的 计算 机 


来 完成 , 使 网 络 中 的 负荷 被 均匀 地 分 配给 网 络 中 的 各 个 计算 机 系统 ， 从 而 提高 处 理 的 实时 性 。 
在 具有 分 布 处 理 能 力 的 计算 机 网 络 中 ， 可 以 将 同一 任务 分 配 到 多 台 计 算 机 上 同时 进行 处 

















里 。 对 于 复杂 的 、 综 合 性 的 大 型 但 














E 务 ， 可 以 采用 合适 的 并 行 算法 ， 将 任务 分 散 到 网 络 中 不 同 


的 计算 机 上 去 执行 ， 由 网 络 来 完成 对 多 台 计 算 机 的 协调 工作 ， 构 成 高 性 能 的 计算 机 体系 ， 这 
种 协同 工作 、 并 行 处 理 要 比 单独 购置 高 性 能 的 大 型 计算 机 便宜 得 多 。 这 种 协同 计算 机 网 络 支 
持 下 的 分 布 式 系统 是 网 络 研究 的 一 个 重要 方向 。 








1.3 计算 机 网 络 的 组 成 与 逻辑 结构 
从 系统 构成 的 角度 看 ， 计 算 机 网 络 由 网 络 硬件 和 网 络 软件 两 大 部 分 组 成 ， 从 系统 功能 的 























度 看 ， 计 算 机 网 络 逻 辑 上 























1.3.1 计算 机 网 络 系统 的 组 成 


计算 机 网 络 系统 包括 硬件 和 软件 两 大 部 分 。 硬 件 负 责 数据 处 理 和 数据 转发 ， 包 括 计算 机 
系统 、 通 信 设 备 和 通信 线路 ; 软件 负责 控制 数据 通信 和 各 种 网 络 应 用 ， 包 括 网 络 协议 和 网 络 
软件 。 组 成 计算 机 网 络 的 四 大 要 素 为 计算 机 系统 、 通 信 线 路 与 通信 设备 、 网 络 协议 和 网 络 





软件 。 


由 通信 子 网 和 资源 子 网 两 大 部 分 构成 。 











(1 ) 计算 机 系统 。 具 有 独立 功能 的 计算 机 系统 是 网 络 的 基本 模块 ， 是 连接 的 对 象 ， 负 责 
数据 信息 的 收集 、 处 理 、 存 储 和 提供 共享 资源 。 


(2 ) 通信 线路 与 通信 设备 。 计 算 机 网 络 的 硬件 部 分 除了 计算 机 本 身 以 外 ， 还 要 有 用 于 连 
接 这 些 计算 机 的 通信 线路 和 设备 ， 即 数据 通信 系统 。 其 中 ， 通 信 线 路 指 的 是 传输 介质 及 其 介 
质 连 接 部 分 ， 包 括 光 缆 、 双 绞 线 、 同 轴 电 缆 、 无 线 电 等 。 通 信 设 备 指 的 是 网 络 连 接 设 备 、 互 
联 设备 ， 包 括 网 卡 、 集 线 器 、 中 继 器 、 交 换 机 、 网 桥 和 路 由 器 。 通 信 线 路 和 通信 设备 在 计算 
数据 传输 。 通 信 线 路 与 通信 设备 负责 控制 数据 的 发 出 、 传 送 、 





机 之 间 建 立 一 条 物理 通路 ， 








用 了 





接收 或 转发 ， 包 括 信号 转换 、 编 码 与 解码 、 差 错 控制 和 路 

(3 ) 网 络 协议 。 在 网 络 中 为 了 使 网 络 设备 之 间 能 成 功 地 发 送 和 接收 信息 ， 必 须 制定 相互 
都 能 接受 并 遵守 的 约定 和 通信 规则 ， 这 些 规则 的 集合 就 称 为 “网 络 通信 协议 ”， 如 TCP/IP、 
SPX/IPX、NetBEUI 等 。 协 议 通 常 包括 所 传输 数据 的 格式 、 差 错 控制 方案 ， 以 及 在 计时 与 时 



































软件 和 硬件 












































选择 等 。 




















序 上 的 有 关 约定 。 在 网 络 上 的 通信 双方 必须 遵守 相同 的 协议 ， 才 能 正确 地 交换 信息 。 例 如 ， 
Internet 使 用 的 协议 是 TCP/IP。 协 议 的 实现 由 





F 配 合 完成 ， 有 些 部 分 由 网 络 设备 来 
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(4 ) 网 络 软件 。 网 络 软件 是 控制 、 管 理 和 使 用 网 络 的 计算 机 软件 。 为 了 协调 系统 资源 ， 








需要 通过 软件 对 网 络 资源 进行 全 面 的 管理 、 调 度 和 分 配 ， 并 采取 一 系列 安全 保密 措施 ， 防 止 
用 户 对 数据 和 信息 不 合理 地 访问 ， 以 防 数 据 和 信息 的 破坏 与 丢失 。 根 据 软 件 的 功能 ， 网 络 软 
件 主要 包括 网 络 系统 软件 和 网 络 应 用 软件 。 


淡 网 络 系 统 软 件 是 控制 和 管理 网 络 运行 ， 提 供 网 络 通信 ， 分 配 和 管理 共享 资源 的 网 络 软 
件 ， 它 包括 网 络 操作 系统 、 网 络 协议 软件 、 通 信 控 制 软件 。 


洲 网 络 操作 系统 是 负责 管理 和 调度 网 络 上 的 所 有 硬件 和 软件 资源 的 程序 。 它 使 各 个 部 分 
能 够 协调 一 致 地 工作 , 为 用 户 提供 各 种 基本 网 络 服务 , 并 提供 网 络 系统 的 安全 性 保障 。 
常用 的 网 络 操作 系统 有 Windows Server、NetWare、UNIX、Linux 等 。 


淡 网 络 协议 软件 是 实现 各 种 网 络 协议 的 软件 。 这 是 网 络 软 件 中 的 核心 部 分 ， 任 何 网 络 软 
件 都 要 通过 协议 软件 才能 发 挥 作用 。 


洲 网 络 应 用 软件 是 基于 计算 机 网 络 应 用 而 开发 并 为 网 络 用 户 解 决 实际 问题 的 软件 ， 如 远 
程 教学 系统 、 销 售 管理 系统 、Internet 信息 服务 软件 等 。 网 络 应 用 软件 为 用 户 提供 访 
问 网 络 、 信 息 传输 、 资 源 共 享 的 手段 。 


1.3.2 ”计算 机 网 络 的 逻辑 结构 


从 网 络 系统 自身 功能 上 看 , 计算 机 网 络 应 该 能 够 实现 数据 处 理 与 数据 通信 两 大 基本 功能 ， 
所 以 ， 将 应 用 与 通信 功能 从 逻辑 上 分 离 ， 产 生 了 通信 子 网 与 资源 子 网 的 概念 。 计 算 机 网 络 从 
逻辑 上 分 为 资源 子 网 和 通信 子 网 两 大 部 分 ， 二 者 在 功能 上 各 负 其 责 ， 通 过 一 系列 网 络 协议 把 
二 者 紧密 结合 起 来 ， 共 同 实现 计算 机 网 络 的 功能 。 如 图 1-3 所 示 。 资 源 子 网 负责 面向 应 用 的 
数据 处 理 ， 实 现 网 络 资源 的 共享 ; 通信 子 网 负责 面向 数据 通信 处 理 和 通信 控制 。 















































通信 子 网 (虚线 内 ) 





图 1-3 计算 机 网 络 的 逻辑 结构 
淡 资源 子 网 是 网 络 中 数据 处 理 和 数据 存储 的 资源 集合 ， 负 责 数 据 处 理 和 向 网 络 用 户 提供 
网 络 资源 ， 实 现 网 络 资源 的 共享 。 它 由 拥有 资源 的 用 户主 机 、 终 端 、 外 设 和 各 种 软件 
资源 组 成 。 
※ 通信 子 网 是 网 络 中 数据 通信 部 分 的 资源 集合 ， 主 要 承担 着 全 网 的 数据 传输 、 加 工 
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和 变换 等 通信 处 理工 作 。 它 是 由 通信 控制 处 理 机 CCP、 传 输 线路 和 通信 设备 组 成 
的 独立 的 数据 通信 和 系统。 通信 控制 处 理 机 (Communication Control Processor， 
CCP) 作为 通信 子 网 中 的 网 络 结 点 ， 一 方面 作为 资源 子 网 的 主机 、 终 端的 接口 ， 将 
主机 和 终端 连 入 通信 子 网 内 ; 另 一 方面 又 作为 通信 子 网 的 数据 转发 结 点 ， 完 成 数据 
的 接收 、 存 储 、 校 验 和 转发 等 功能 ， 实 现 将 源 主机 的 数据 准确 发 送 到 目的 主机 的 
作用 。 





电信 部 门 提供 的 网 络 ( 如 X.25 网 _ DDN 网 、 帧 中 继 网 等 ) 一 般 都 作为 通信 子 网 ， 企 业 网 、 
校园 网 中 除了 服务 器 和 计算 机 外 的 所 有 网 络 设 备 和 网 络 线路 构成 的 网 络 也 可 称 为 通信 子 网 。 






































通信 子 网 与 具体 的 应 用 无 关 。 


1.4 








计算 机 网 络 的 拓扑 结构 





络 拓扑 结构 是 指 网 络 中 连接 网 络 设备 的 物理 线 缆 铺 设 的 几何 形状 , 用 以 表示 网 络 形状 。 





网 络 拓扑 结构 影响 着 整个 网 络 的 性 能 、 可 靠 性 和 成 本 等 重要 指标 ， 特 别 是 在 局 域 网 中 ， 网 络 
拓扑 结构 与 介质 访问 控制 方法 密切 相关 ， 或 者 说 ， 局 域 网 使 用 什么 协议 在 很 大 程度 上 和 所 使 











用 的 


络 拓扑 结构 有 关 。 在 设计 和 选择 网 络 拓扑 结构 时 , 应 考虑 以 下 因素 : 功能 强 , 技术 成 熟 ， 





费用 低 ， 灵 活性 好 ， 可 靠 性 高 。 











络 拓扑 结构 有 总 线 型 、 星 形 、 环 形 、 树 状 和 网 状 等 几 种 。 局 域 网 的 常用 网 络 拓扑 结构 


有 星 形 、 总 线 型 、 树 状 和 环形 ， 广 域 网 大 多 采用 不 规则 的 网 状 结构 。 拓 扑 结构 示意 图 如 图 1-4 


所 示 


1.4.1 


有 


(a) 总 线 型 拓扑 (b) 星 形 拓扑 (c) 环形 拓扑 (d) 树 状 拓扑 (e) 网 状 拓 和 
图 1-4 ”网 络 拓扑 结构 


总 线 型 拓扑 结构 








总 线 型 结构 ( bus topology ) ， 是 指 所 有 人 和 人 网 设备 共用 一 条 物理 传输 线路 ， 所 有 主机 都 通 
过 相应 的 硬件 接口 连接 在 一 根 传输 线路 上 , 这 根 传输 线路 被 称 为 总 线 ( bus ) , 如 图 1-4(a) 所 示 。 
在 总 线 结构 中 ， 网 络 中 所 有 主机 都 可 以 发 送 数据 到 总 线 上 ， 并 能 够 由 连接 在 线路 上 的 所 有 结 
































点 接收 ， 但 由 于 所 有 结 点 共用 同一 条 公共 通道 , 所 以 在 同一 时 刻 只 能 准许 一 个 结 点 发 送 数据 。 
公用 总 线 上 的 信号 多 以 基带 形式 串 行 传递 ， 其 传递 方向 总 是 从 发 送信 息 的 结 点 开始 向 两 端 扩 





散 的 ， 


时 都 进 





总 























如 同 广播 电台 发 射 的 信息 一 样 ， 因 此 又 称 “广播 式 计算 机 网 络 ”。 各 结 点 在 接收 信息 
行 地 址 检查 ， 查 看 是 否 与 自己 的 工作 站 地 址 相符 ， 相 符 则 接收 网 上 的 信息 。 


线 型 结构 的 优点 : 




















※ 网 络 结构 简单 灵活 ， 可 扩充 性 好 。 需 要 增加 用 户 结 点 时 ， 只 需要 在 总 线 上 增加 一 个 分 


支 接口 即 可 与 分 支 结 点 相连 ,扩充 总 线 时 使 用 的 电缆 少 。 
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洲 有 和 较 高 的 可 靠 性 ， 局 部 结 点 的 故障 不 会 造成 全 网 的 竣 疾 。 
淡 易 安 装 ， 费 用 低 。 
总 线 型 结构 的 缺点 : 
淡 故障 诊断 和 隔离 较 困难 ， 故 障 检测 需要 在 网 上 各 个 结 点 上 进行 。 
淡 总 线 的 长 度 有 限 ， 信 和 号 随 传输 距离 的 增加 而 衰减 。 
洲 不 具有 实时 功能 ， 信息 发 送 容易 产生 冲突 ， 站 点 从 准备 发 送 数据 到 成 功 发 送 数据 的 时 
间 间 隔 是 不 确定 的 。 
1.4.2 ” 星 形 拓扑 结构 


星 形 拓扑 ( star topology ) 结构 中 有 一 个 唯一 的 中 心 结 点， 每 个 外 围 结 点 都 通过 一 条 点 对 
点 的 链 路 直接 与 中 心 结 点 连接 ， 如 图 1-4(b) 所 示 。 各 外 围 结 点 间 不 能 直接 通信 ， 所 有 的 数据 
必须 经 过 中 心 结 点 。 

星 形 结构 的 优点 : 

※ 结构 简单 ， 容 易 实现 ， 在 网 络 中 增加 新 的 结 点 也 很 方便 ， 易 于 维护 、 管 理 。 


※ 故障 诊断 和 隔离 容易 ， 可 以 逐一 地 隔离 开外 围 结 点 与 中 心 结 点 的 连接 线路 ， 进 行 故障 
检测 和 定位 。 某 个 外 围 结 点 与 中 心 结 点 的 链 路 故障 不 影响 其 他 外 围 结 点 间 的 正常 工作 。 


星 形 结构 的 缺点 : 

淡 通信 线路 专用 ， 电 缆 长 度 和 安装 工作 量 可 观 。 

湾 中 心 结 点 负担 较 重 ， 形 成 “瓶颈 ”。 

淡 可 靠 性 较 低 ， 中 心 结 点 发 生 故 障 就 会 造成 整个 网 络 的 冶 羔 。 
1.4.3 ”环形 拓扑 结构 


环形 拓扑 结构 ( ring topology ) 由 网 络 中 若干 结 点 通过 环 接口 连 在 一 条 首尾 相连 形成 的 闭 
合 环 的 通信 和 链 路 上 ， 如 图 1-4(c) 所 示 。 这 种 结构 使 用 公共 传输 电缆 组 成 环形 连接 ， 数 据 在 环 
路 中 沿 着 一 个 方向 在 各 个 结 点 间 传输 , 信息 从 一 个 结 点 传 到 另 一 个 结 点 , 直到 目标 结 点 为 止 。 
环形 网 络 既 可 以 是 单 向 的 ， 也 可 以 是 双向 的 。 双 向 环形 网 络 中 的 数据 能 在 两 个 方向 上 传输 ， 
此 ， 设 备 可 以 和 两 个 邻近 结 点 直接 通信 。 如 果 一 个 方向 的 环 中 断 了 ， 数 据 还 可 以 在 相反 的 
方向 从 另 一 个 环 传输 ， 最 终 到 达 目 标 结 点 。 


环形 结构 的 优点 : 

※ 结构 简单 ， 容 易 实现 ， 各 结 点 之 间 无 主 从 关系 。 

※ 当 网 络 确 定时 ， 数 据 沿 环 单 向 传送 ， 其 延 时 固定 ， 实 时 性 较 强 。 

环形 结构 的 缺点 : 

※ 可 靠 性 低 ， 只 要 有 一 个 结 点 或 一 处 链 路 发 生 故 障 ， 则 会 造成 整个 网 络 的 竣 疾 。 
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淡 结 点 的 加 入 和 撤 出 复杂 ， 不 便于 扩充 。 
※ 维护 难 ， 对 分 支 结 点 故障 定位 较 难 。 
1.4.4 树 状 拓扑 结构 


树 状 结构 ( tree topology ) 可 以 看 作 是 星 形 结构 的 扩展 ， 是 一 种 分 层 结构 ， 具 有 根 结 点 和 
各 分 支 结 点 ， 如 图 1-4(d) 所 示 。 除 了 叶 结 点 之 外 ， 所 有 根 结 点 和 分 支 结 点 都 具有 转发 功能 ， 
其 结构 比 星 形 结构 复杂 ， 数 据 在 传输 的 过 程 中 需要 经 过 多 条 链 路 ， 时 延 较 大 。 任 何 一 个 结 点 
送出 的 信息 都 可 以 传 遍 整个 传输 介质 ， 也 是 广播 式 传输 。 它 适用 于 分 级 管理 和 控制 系统 ， 是 
一 种 广域网 常用 的 拓扑 结构 。 


树 状 结构 的 优点 : 
※ 与 星 形 结构 相 比 ， 树 状 结构 的 通信 线路 总 长 度 较 短 ， 成 本 较 低 ， 结 点 易于 扩充 。 
泣 故障 隔离 容易 ， 容 易 将 故障 分 支 与 整个 系统 隔 开 。 

树 状 结构 的 缺点 : 

※ 结构 较 复杂 ， 数 据 在 传输 的 过 程 中 需要 经 过 多 条 链 路 ， 时 延 较 大 。 

※ 各 结 点 对 根 结 点 的 依赖 性 大 ， 如 果 根 结 点 发 生 故障 ， 则 全 网 不 能 工作 。 


1.4.5 ”网 状 拓扑 结构 


网 状 结构 ( net topology ) 是 一 种 不 规则 的 结构 。 该 结构 由 分 布 在 不 同 地 点 、 各 自 独 立 的 
结 点 经 链 路 连接 而 成 ， 每 一 个 结 点 至 少 有 一 条 链 路 与 其 他 结 点 相连 ， 两 个 结 点 间 的 通信 链 路 
可 能 不 止 一 条 ， 需 进行 路 由 选择 ， 如 图 1-4(e) 所 示 。 其 优点 是 : 可 靠 性 高 ， 灵 活性 好 ， 结 点 
的 独立 处 理 能 力 强 ， 信 息 传输 容量 大 ; 缺点 是 结构 复杂 、 管 理 难度 大 、 投 资费 用 高 。 网 状 结 
构 是 一 种 广域网 常用 的 拓扑 结构 ， 互 联网 大 多 采用 这 种 结构 。 


以 上 介绍 了 几 种 常用 的 拓扑 结构 ， 在 计算 机 网 络 中 还 有 其 他 类 型 的 拓扑 结构 ， 如 总 线 型 
与 星 形 混合 等 。 应 当 指 出 , 在 实际 组 网 中 , 拓扑 结构 不 一 定 是 单一 的 , 通常 是 几 种 结构 的 混用 。 
不 管 是 局 域 网 还 是 广域网 ， 其 拓扑 的 选择 需要 考虑 诸多 因素 : 网 络 既 要 容易 安装 ， 又 要 易于 
扩展 ; 网 络 的 可 靠 性 也 是 需要 考虑 的 重要 因素 ， 要 易于 进行 故障 诊断 和 隔离 ， 以 使 网 络 始终 
能 保持 正常 运行 。 网 络 拓扑 的 选择 还 会 影响 到 传输 介质 的 选择 及 介质 访问 控制 方法 的 确定 ， 
这 些 因素 又 会 影响 、 决 定 一 个 网 络 的 主要 性 能 。 




















































































































1.5 计算 机 网 络 的 分 类 


计算 机 网 络 的 分 类 标准 有 很 多 , 根据 不 同 的 分 类 标准 , 可 以 把 计算 机 网 络 分 为 不 同类 型 。 
常用 的 几 种 计算 机 网 络 分 类 的 划分 方式 如 下 : 按 拓扑 结构 划分 为 星 形 网 、 总 线 型 网 、 环 形 网 、 
网 状 网 等 ; 按 数 据 交换 方式 划分 为 电路 交换 网 、 报 文 交换 网 、 分 组 交换 网 ; 按 信号 传播 方式 
划分 为 基带 网 和 宽带 网 ; 按 传输 技术 划分 为 广播 式 网 络 和 点 对 点 式 网 络 ; 按 网 络 的 覆盖 范围 
划分 为 局 域 网 、 广 域 网 、 城 域 网 。 
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上 述 每 种 分 类 标准 只 给 出 了 网 络 某 方面 的 特征 ， 并 不 能 全 面 反映 网 络 的 本 质 ， 从 不 同 的 
度 观察 计算 机 网 络 ， 有 利于 全 面 了 解 计 算 机 网 络 的 特性 。 下 面 介绍 两 种 最 常用 的 网 络 分 类 
方法 ， 即 根据 网 络 的 传输 技术 分 类 和 根据 覆盖 范围 分 类 。 


1.5.1 按 网 络 的 传输 技术 分 类 


网 络 采用 的 传输 技术 决定 了 网 络 的 主要 技术 特点 ， 因 此 根据 网 络 所 采用 的 传输 技术 对 网 
络 进行 分 类 是 一 种 很 重要 的 方法 。 在 通信 技术 中 ， 数 据 通过 通信 信道 进行 传输 ， 通 信 信 道 分 
为 两 种 类 型 : 广播 信道 和 点 对 点 信道 。 在 广播 信道 中 ， 多 个 通信 结 点 共享 一 个 通信 信道 ， 一 
个 结 点 广播 信息 ， 其 他 结 点 都 能 接收 信息 。 而 在 点 对 点 通信 信道 中 ， 一 条 线路 只 能 连接 一 对 
结 点 ， 一 个 结 点 发 送 数据 ， 另 一 个 结 点 接收 数据 。 


计算 机 网 络 要 通过 通信 信道 完成 数据 传输 任务 ， 因 此 按 网 络 采用 的 传输 技术 可 以 分 为 两 
类 ， 即 广播 方式 和 点 对 点 方式 ， 相 应 的 计算 机 网 络 也 可 以 分 为 两 类 。 


1. 广播 式 网 络 


在 广播 式 网 络 中 ， 所 有 联网 的 计算 机 都 共享 一 个 公共 传输 信道 。 当 一 台 计算 机 利用 公共 
信道 发 送 数据 时 ， 所 有 其 他 的 结 点 计算 机 都 会 收 到 这 个 数据 。 但 由 于 发 送 的 数据 中 带 有 目的 
地 址 和 源 地 址 ， 所 以 只 有 与 目的 地 址 相同 的 计算 机 才 真 正 接收 数据 ， 其 他 与 目的 不 相符 的 结 
点 计算 机 丢弃 该 数据 。 在 广播 式 网 络 中 ， 目 的 地 址 可 以 有 3 类 : 单一 结 点 地 址 、 多 结 点 地 址 
和 广播 地 址 。 


2. 点 对 点 式 网 络 

与 广播 式 网 络 相 反 ， 在 点 对 点 网 络 中 ， 每 条 物理 线路 连接 一 对 计算 机 。 假 如 两 台 计 算 机 
之 间 没 有 直接 连接 的 线路 ， 那 么 它们 之 间 的 数据 传输 就 要 通过 中 间 结 点 转发 。 
1.5.2 按 网 络 的 覆盖 范围 分 类 


计算 机 网 络 按照 其 覆盖 范围 的 地 理 范围 进行 分 类 ， 可 以 很 好 地 反映 不 同类 型 网 络 的 技术 
特征 。 由 于 网 络 覆 盖 的 地 理 范围 不 同 ， 采 用 的 传输 技术 也 就 不 同 。 按 网 络 的 覆盖 范围 可 以 分 
为 3 类 : 局 域 网、 广域网 、 城 域 网 。 



















































































































































































1， 局 域 网 


局 域 网 ( Local Area Network，LAN ) 的 覆盖 范围 小 ， 从 几 十 米 到 几 干 米 ， 一 般 限制 在 一 
个 房间 、 一 栋 大 楼 、 一 个 单位 内 ， 通 信 距 离 一 般 小 于 10km。 由 于 覆盖 范围 有 限 ， 所 以 数据 传 
输 速 率 快 。 普 通 局 域 网 的 数据 传输 速率 可 以 达到 10Mb/s， 干 兆 位 以 太 网 的 数据 传输 速率 更 可 
以 达到 1000Mb/s。 局 域 网 的 另 一 个 特点 是 ， 在 通信 中 发 生 错误 的 概率 ( 误 码 率 ) 低 ， 局 域 
误 码 率 都 在 10” 以 下 。 局 域 网 组 建 方便 ， 使 用 灵活 。 


局 域 网 多 采用 广播 式 的 传输 技术 。 在 广播 式 网 络 中 ， 所 有 联网 计算 机 都 共享 一 个 公共 通 
信 信 道 来 进行 通信 ， 结 果 就 可 能 在 一 条 信道 上 同时 出 现 几 个 不 同 的 信号 ， 这 些 信 号 的 互相 重 
合 产 生 信号 “冲突 ”， 从 而 导致 通信 的 错误 。 在 局 域 网 中 ， 必 须 采用 特殊 的 通信 协议 来 对 信 
道 访问 权 进 行 控制 ， 防 止 “ 冲 突 ” 的 发 生 ， 因 此 如 何 控制 对 传输 介质 的 访问 是 关键 问题 。 
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2. 广域网 
广域网 ( Wide Area Network，WAN ) 的 作用 范围 通常 为 几 十 干 米 到 几 干 干 米 ， 覆 盖 范 转 




































































可 以 跨越 城市 、 国 家 甚至 几 个 国家 。 广 域 网 主要 提供 面向 通信 的 服务 ， 支 持 用 户 使 用 计算 机 
进行 远 距 离 的 信息 交换 ; 由 电信 部 门 或 公司 负责 组 建 、 管 理 和 维护 ， 并 向 全 社会 提供 面向 通 
信 的 有 偿 服务 、 流 量 统计 和 计 费 管理 。 由 于 广域网 覆盖 范围 广 ， 通 信 的 距离 远 ， 需 要 考虑 的 
因素 增多 ， 如 媒体 的 成 本 、 线 路 的 元 余 、 媒 体 带宽 的 利用 和 差错 处 理 等 。 其 通信 速率 要 比 局 
域 网 低 得 多 ， 而 信息 传输 误 码 率 要 比 局 域 网 高 得 多 。 


广域网 由 资源 子 网 和 通信 子 网 组 成 ， 通 信子 网 可 以 使 用 公用 电话 网 ， 现 在 多 数 使 用 某 种 
类 型 的 数据 通信 网 ， 如 分 组 交换 网 、DDN 网 、 帧 中 继 网 、ATM 等 。 广 域 网 包含 许多 复杂 的 
网 络 设备 ， 通 过 通信 线路 连接 起 来 ， 构 成 网 状 结构 。 由 于 广域网 多 采用 点 对 点 的 传输 技术 ( 点 
对 点 传播 指 网 络 中 每 两 台 主 机 、 两 台 结 点 交换 机 之 间或 主机 与 结 点 交换 机 之 间 都 存在 一 条 物 
信道 ) ， 因 此 如 何 实现 通信 子 网 中 的 数据 分 组 、 路 由 选择 和 存储 转发 是 其 关键 的 问题 。 广 
域 网 与 局 域 网 相 比 ， 不 仅 投 资 高 ， 而 且 运 行 管理 费用 也 很 大 。 


3 城 域 网 


城 域 网 ( Metropolitan Area Network，MAN ) 的 规模 介 于 广域网 与 局 域 网 之 间 ， 是 在 一 
个 城市 范围 内 所 建立 的 计算 机 通信 网 。 它 是 20 世纪 80 年 代 末 在 LAN 的 发 展 基础 上 提出 的 ， 
在 技术 上 与 LAN 有 许多 相似 之 处 ， 而 与 广域网 区 别 较 大 。 之 所 以 将 MAN 单独 列 出 的 一 个 主 
要 原因 是 它 已 经 有 了 一 个 标准 : 分 布 式 队列 双 总 线 ( Distributed Queue Dual Bus，DQDB ) ， 
即 IEEE 802.6。DQDB 是 由 双 总 线 构成 的 ， 所 有 的 计算 机 都 连接 在 上 面 。 城 域 网 的 传输 媒介 
主要 采用 光缆 ,传输 速率 在 100Mb/s 以 上 。 所 有 联网 设备 均 通过 专用 连接 装置 与 媒介 相连 接 ， 
只 是 媒介 访问 控制 在 实现 方法 上 与 LAN 不 同 。 


MAN 的 一 个 重要 用 途 是 用 作 骨 干 网， 通过 它 将 位 于 同一 城市 内 不 同 地 点 的 主机 、 数 据 库 
以 及 LAN 等 互相 连接 起 来 ， 这 与 WAN 的 作用 有 相似 之 处 ， 但 两 者 在 实现 方法 与 性 能 上 有 很 
大 差别 。 城 域 网 设计 的 目标 是 满足 几 十 干 米 范 围 内 的 大 量 企业 、 机 关 、 公 司 的 多 个 局 域 网 互 
联 的 需求 ， 以 实现 大 量 用 户 之 间 的 数据 、 语 音 、 图 形 与 视频 等 多 种 信息 的 传输 功能 。 由 于 各 
种 原因 ， 城 域 网 技术 没有 得 到 广泛 推广 ， 加 上 广域网 技术 和 网 络 互联 技术 的 不 断 成 熟 ， 通 常 
使 用 广域网 技术 和 网 络 互 联 方式 去 构建 与 城 域 网 规模 相当 的 网 络 。 


前 ， 覆 盖 范 围 最 大 的 计算 机 网 络 是 国际 互联 网 一 一 Internet。 但 Internet 不 是 一 种 具体 
的 物理 网 络 ， 而 是 将 不 同 的 物理 网 络 按 照 TCP/IP 协议 互联 起 来 的 网 络 技术 。 广 域 网 之 间 、 局 
域 间 、 广 域 网 和 局 域 网 之 间 都 可 以 互联 ， 达 到 局 部 处 理 和 远程 处 理 相 结 合 、 有 限 地 域 资 
源 和 广大 地 域 范围 资源 共享 相 结 合 的 效果 。Internet 是 各 种 不 同 的 计算 机 网 络 通 过 相同 的 通信 
协议 进行 连接 和 通信 的 一 种 互联 网 络 。 与 其 说 Internet 是 一 种 网 络 类 型 ， 不 如 说 是 计算 机 网 络 
的 一 种 体系 结构 ， 在 Internet 中 的 通信 都 使 用 相同 的 通信 协议 。 可 以 组 建 一 个 局 域 网 或 者 广 域 
网 ， 但 不 可 能 新 建 一 个 Internet， 而 只 能 将 新 建 的 网 络 或 已 有 的 网 络 连 接 到 Internet 中 ， 使 之 
成 为 Internet 的 一 部 分 。20 世纪 80 年 代 中 期 人 们 开始 认识 到 Internet 的 重要 作用 ; 20 世纪 90 
年 代 是 其 发 展 最 快 的 时 期 ， 其 主要 应 用 有 Email、WWW、TELNET、FTP 等 ， 随 着 规模 和 
户 的 不 断 增加 ，Internet 上 的 应 用 在 不 断 地 拓宽 。 从 用 户 的 角度 看 ，Internet 是 全 球 范围 的 信 
息 资源 网 ; 从 网 络 结构 角度 看 ，Internet 是 由 路 由 器 互 连 起 来 的 大 型 网 际 网 。 
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本 章 介绍 了 计算 机 网 络 的 基本 知识 ， 对 计算 机 网 络 的 形成 与 发 展 做 了 简要 的 回顾 ， 详 细 
介绍 了 计算 机 网 络 的 基本 概念 、 功 能 、 组 成 、 结 构 及 分 类 。 本 章 的 内 容 使 学 习 者 对 计算 机 网 
络 有 一 个 正确 的 理解 和 初步 认识 。 


1. 计算 机 网 络 的 形成 与 发 展 


计算 机 技术 和 通信 技术 的 结合 形成 了 计算 机 网 络 ， 随 着 计算 机 技术 和 通信 技术 的 不 断 发 
展 ， 计 算 机 网 络 也 经 历 了 从 简单 到 复杂 的 、 从 单机 到 多 机 的 发 展 过程 ， 其 演变 过 程 经 过 了 以 
下 4 个 阶段 : 面向 终端 的 计算 机 通信 网 、 以 共享 为 目标 的 计算 机 网 络 、 开 放 式 标准 化 的 计算 
机 网 络 和 互联 网 络 与 高 速 网 络 。 


2. 计算 机 网 络 的 概念 


计算 机 网 络 是 利用 通信 线路 和 通信 设备 ， 把 地 理 上 分 散 并 且 具 有 独立 功能 的 多 个 计算 机 
系统 互相 连接 ， 按 照 网 络 协议 进行 数据 通信 ， 通 过 功能 完善 的 网 络 软件 实现 资源 共享 的 计算 
机 系统 的 集合 。 


3. 计算 机 网 络 的 功能 与 组 成 


计算 机 网 络 提供 给 用 户 的 功能 是 资源 共享 、 数 据 传输 、 均 衡 负 载 和 分 布 式 处 理 ， 其 中 最 
主要 的 功能 是 资源 共享 和 数据 传输 。 计 算 机 网 络 组 成 包括 计算 机 系统 、 通 信 线 路 与 通信 设备 、 
网 络 软件 和 网 络 协议 。 如 果 从 网 络 自身 功能 上 看 ， 计 算 机 网 络 逻 辑 上 由 资源 子 网 和 通信 子 网 
两 大 部 分 组 成 ， 二 者 在 功能 上 各 负 其 责 。 资 源 子 网 负责 面向 应 用 的 数据 处 理 ， 实 现 网 络 资源 
的 共享 ， 通 信子 网 负责 面向 数据 通信 处 理 和 通信 控制 。 


4. 计算 机 网 络 的 拓扑 结构 与 分 类 


网 络 拓扑 结构 是 指 网 络 中 连接 网 络 设备 的 物理 线 缆 铺 设 的 几何 形状 , 用 以 表示 网 络 形状 。 
拓扑 结构 有 总 线 型 、 星 形 、 环 形 、 树 状 和 网 状 等 几 种 ， 局 域 网 的 常用 网 络 拓扑 结构 有 星 形 、 
总 线 型 、 树 状 和 环形 ， 广 域 网 大 多 采用 不 规则 的 网 状 结构 。 


计算 机 网 络 的 分 类 标准 有 很 多 , 根据 不 同 的 分 类 标准 , 可 以 把 计算 机 网 络 分 为 不 同类 型 。 
最 常用 的 分 类 是 按 网 络 的 覆盖 范围 划分 ， 可 分 为 局 域 网 、 广 域 网 、 城 域 网 。 











































































































习题 


一 、 概 念 解释 
计算 机 网 络 ， 拓 扑 结构 ， 资 源 子 网 ， 通 信子 网 。 
二 、 单 选 题 
1. 计算 机 网 络 是 现代 计算 机 技术 和 (  ) 密切 结合 的 产物 。 
A. 网 络 技术 ”B. 通信 技术 C. 电子 技术 DD. 人 工 智 能 技术 





第 1 章 计算 机 网 络 概述 























2. 世界 上 第 一 个 计算 机 网 络 是 ( )。 
A. ARPAnet B. Internet C. ChinaNet D. CERNET 
3. 计算 机 网 络 最 突出 的 优点 是 ( )。 
A.， 精度 高 B. 共享 资源 C.， 可 以 分 工 协作 DD， 传递 信息 
4. 以 下 关于 计算 机 网 络 的 分 类 中 ，(  ) 不 属于 按 履 盖 范 围 的 分 类 。 
A. 局 域 网 B. 广播 网 C. 广域网 D. 城 域 网 
5.， 网 络 拓扑 是 指 ( )。 
A. 网 络 形状 B. 网 络 操作 系统 C.， 网 络 协议 D.， 网 络 设备 
6 广域网 经 常 采 用 的 网 络 拓扑 结构 是 ( ) 。 
A. 总线 型 B， 环形 C. 网 状 DD， 星 形 
7. 下 列 对 星 形 拓 扑 的 描述 不 正确 的 是 ( ) 。 
A. 所 需 电缆 多 ， 安 装 、 维 护 工作 量 大  B. 中 心 结 点 的 故障 可 能 造成 全 网 瘫 站 
C. 各 结 点 的 分 布 处 理 能 力 较 差 D. 故障 诊断 和 隔离 困难 
三 、 填 空 题 
1. 计算 机 网 络 是 现代 技术 和 技术 密切 结合 的 产物 。 
2. 计算 机 网 络 的 发 展 和 演变 可 概括 为 面向 终端 的 计算 机 通信 网 、 以 共享 为 目标 的 计算 机 
网 络 、 和 4 个 阶段 。 
3， 计算 机 网 络 的 组 成 包括 计算 机 系统 、 通 信 线 路 与 通信 设备 、 和 5 
4. 计算 机 网 络 从 功能 角度 看 ， 其 逻辑 结构 由 子 网 和 子 网 组 成 。 
5. 计算 机 网 络 的 主要 功能 为 、 用 户 之 间 数 据 的 
6. 按 网 络 采用 的 传输 技术 可 以 分 为 两 类 ， 即 和 o 
7. 网 络 拓扑 结构 是 指 ， 网 络 拓扑 结构 有 
四 、 简 答题 
1. 计算 机 网 络 的 发 展 可 划分 为 哪 几 个 阶段 ? 每 个 阶段 有 何 特点 ? 
2. 计算 机 网 络 可 分 为 哪 两 大 子 网 ? 各 子 网 的 功能 是 什么 ? 由 哪些 部 件 组 成 ? 
3. 简 述 计算 机 网 络 的 功能 。 
4. 计算 机 网 络 有 哪些 拓扑 结构 ? 各 自 的 特点 是 什么 ? 并 用 简 图 表示 。 
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数据 通信 是 计算 机 网 络 中 的 一 种 主要 技术 ， 对 于 计算 机 网 络 来 说 ， 首 先 要 解决 的 是 计算 




















机 之 间 的 通信 问题 ， 这 是 实现 计算 机 网 络 化 的 基础 。 要 想 深层 次 地 理解 计算 机 网 络 ， 首 先 必 
须 对 数据 通信 技术 的 基础 知识 有 一 定 的 了 解 ， 数 据 通信 是 学 习 计算 机 网 络 所 必需 的 人 门 基础 
知识 。 


本 章 要 点 


2.1 


2.1. 


淡 数据 通信 的 基本 知识 

※ 数据 编码 和 数据 传输 方式 

淡 多 路 复 用 技术 和 数据 交换 技术 
淡 差错 控制 技术 和 传输 介质 


数据 通信 的 基本 知识 


1 信息 、 数 据 和 信号 
在 数据 通信 技术 中 , 信息 、 数 据 , 信 号 是 十 分 重要 的 概念 。 数 据 通信 的 目的 就 是 要 交换 信息 ， 








信息 
文字 
即 数 


的 载体 可 以 是 数字 、 文 字 、 语 音 、 图 形 和 图 像 等 ， 为 了 传送 这 些 信息 ， 首 先 要 将 数字 、 
、 语 音 、 图 形 和 图 像 信息 用 二 进 制 代码 的 数据 ( 数字 数据 ) 来 表示 , 然后 用 信号 进行 传输 ， 
居 是 通过 信号 传输 的 。 


1. 信息 、 数 据 和 信号 
信息 是 人 脑 对 客观 事物 的 反映 ， 是 数据 的 内 容 和 解释 。 信 息 可 以 是 语音 、 图 像 、 文 字 等 












































各 种 形式 ， 是 人 们 要 通过 通信 系统 传输 的 内 容 ， 通 信 的 目的 就 是 要 传输 信息 。 信 息 总 是 与 一 


种 形 


SS 


广义 
可 以 


式 相 联 系 并 存储 的 ， 这 种 形式 实体 就 是 数据 。 

数据 是 承载 信息 的 实体 ， 是 描述 物体 的 数字 、 字 母 或 符号 。 在 计算 机 网 络 中 ， 数 据 常 被 
地 理解 为 可 以 存储 、 处 理 和 传输 的 二 进 制 数字 编码 。 语 音信 息 、 文 字 信息 、 图 像 信息 均 
转换 为 二 进 制 数字 编码 在 网 络 中 存储 、 处 理 和 传输 。 数 据 分 为 模拟 数据 和 数字 数据 。 模 


























拟 数据 是 在 某 个 区 间 内 连续 变化 的 值 ， 例 如 声音 和 电压 是 幅度 连续 变化 的 波形 ; 数字 数据 是 
在 某 个 区 间 内 离散 的 值 ， 例 如 二 进 制 数 据 只 有 离散 的 0 和 1 两 种 状态 。 使 用 相应 的 技术 可 以 









































实现 模拟 数据 和 数字 数据 之 间 的 相互 转换 。 

信号 是 数据 在 传输 过 程 中 的 表现 形式 ， 即 数据 的 电磁 编码 。 信 号 是 以 其 某 种 特性 参数 的 
变化 来 代表 数据 的 ， 信 号 的 频谱 宽度 就 称 为 该 信号 的 带宽 。 根 据 信号 参数 取 值 的 不 同 ， 信 号 
分 为 模拟 信号 和 数据 信号 。 

信息 、 数 据 和 信号 三 者 之 间 的 关系 如 下 : 数据 是 信息 的 载体 ， 信 息 是 数据 的 内 容 和 解释 ， 
信号 则 是 数据 在 传输 过 程 中 的 电磁 波 表示 形式 。 

通信 的 根本 目的 是 传送 信息 ， 而 信息 往往 以 具体 的 数据 形式 来 表现 ， 数 据 通过 传输 媒体 
传送 时 又 必须 转换 为 一 定形 式 的 信号 ( 模拟 信号 或 数字 信号 ) ， 因 此 ， 通 信 就 是 在 一 定 的 传 
输 媒 体 上 传送 信号 ， 从 而 实现 传送 数据 、 交 换 信息 的 目的 。 

2. 模拟 信号 和 数字 信号 

模拟 信号 是 幅度 连续 变化 的 电磁 波 ， 如 图 2-1 (a ) 所 示 。 它 的 取 值 可 以 有 无 限 多 个 ， 是 
某 些 物 理 量 的 测量 结果 , 信号 波形 模拟 随 着 信息 的 变化 而 变化 。 如 电话 线 上 传递 的 语音 信号 ， 
这 种 信号 可 以 不 同 的 频率 在 传输 媒体 上 传输 。 


幅度 


















































人 和 模拟 信号 人 


图 2-1 模拟 信号 和 数字 信号 
数字 信号 是 指 利用 某 一 瞬间 的 状态 来 表示 数据 ， 是 一 系列 离散 的 脉冲 序列 。 它 可 用 恒定 
的 正 电压 和 负电 压 表示 二 进 制 的 0 和 1， 如 图 2-1 (b ) 所 示 。 


这 种 电 脉冲 可 以 按照 不 同 的 位 速率 在 传输 媒体 上 传输 。 其 特点 是 幅 值 被 限制 在 有 限 个 数 
值 之 内 , 它 不 是 连续 的 而 是 离散 的 , 如 计算 机 的 输出 结果 、 数 字 仪表 的 测量 结果 。 如 图 2-2 ( a ) 
所 示 是 二 进 码 ， 每 一 个 码 元 只 取 两 个 状态 幅 值 (0，4); 如 图 2-2 (b ) 所 示 是 四 进 码 ， 每 个 码 
元 取 4 个 状态 幅 值 3、1、- 1、- 3) 中 的 一 个 。 
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(a) 二 进 码 (b) 四 进 码 
图 2-2 数字 信号 
3. 模拟 数据 和 数字 数据 的 表示 


模拟 数据 是 时 间 的 函数 ， 并 占有 一 定 的 频率 范围 ， 即 频带 。 这 种 数据 可 以 直接 利用 占有 相 
同 频带 的 电信 号 ( 即 模拟 信号 ) 来 表示 。 例 如 ， 语 音 数据 的 可 懂 频 率 范围 仅 为 300~3400Hz， 
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这 个 频率 范 











已 经 足够 使 语音 清晰 传输 了 。 

模拟 数据 也 可 以 用 数字 信号 表示 。 对 于 语音 数据 来 说 ， 完 成 将 模拟 数据 转换 成 数字 信号 
的 设备 是 编码 解码 器 ( Coder/Decoder，CODEC ) 。CODEC 将 表示 声音 的 模拟 信号 编码 转换 
成 用 二 进 制 位 流 表示 的 数字 信号 ， 而 线路 另 一 端的 CODEC 则 将 二 进 制 位 流 解码 恢复 成 原来 
的 模拟 数据 。 

数字 数据 可 以 直接 用 二 进 制 形式 的 数字 脉冲 信号 来 表示 ， 但 为 了 改善 其 传播 特性 ， 一 般 
先 要 对 二 进 制 数据 进行 编码 。 

数字 数据 也 可 以 用 模拟 信号 来 表示 ， 此 时 要 利用 调制 解 调 器 ( Modulator/Demodulator， 
MODEM ) 将 数字 数据 调制 转换 成 模拟 信号 ， 使 之 能 在 适合 于 此 种 模拟 信号 的 介质 上 传输 。 
在 线路 的 另 一 端 ，MODEM 再 把 模拟 信号 解 调 还 原 成 原来 的 数字 数据 。 

模拟 数据 和 数字 数据 都 可 以 用 模拟 信号 或 数字 信号 来 表示 ， 因 而 无 论 信 源 产生 的 是 模拟 
数据 还 是 数字 数据 ， 在 传输 过 程 中 都 可 以 利用 适合 于 信道 传输 的 某 种 信号 形式 来 传输 。 


模拟 数据 、 数 字数 据 的 模拟 信号 、 数 字 信 号 的 传输 描述 如 图 2-3 所 示 。 


模拟 数据 ”数字 数据 。 模拟 数据 ”数字 数据 
声音 音 二 进 脉冲 。 ”模拟 信号 


| | | 


模拟 信号 模拟 信号 数字 信号 。” 数字 信号 
载波 频率 


图 2-3 ”模拟 数据 、 数 字数 据 的 模拟 信号 、 数 字 信 号 的 传输 
2.1.2 数据 通信 系统 








































































































1. 通信 系统 模型 


信息 的 传递 是 通过 通信 系统 来 实现 的 ， 为 了 完成 通信 任务 所 需要 的 技术 设备 和 传输 介质 
构成 的 总 体 就 称 为 通信 系统 。 先 来 看 一 个 利用 公共 电话 网 来 进行 数据 通信 的 通信 系统 实例 ， 
如 图 2-4 所 示 ， 两 个 计算 机 之 间 通 过 公共 电话 网 进行 数据 通信 。 








图 2-4 ”通信 系统 实例 
观察 这 个 通信 系统 实例 会 产生 以 下 问题 : 发 送 端 计算 机 中 的 数据 是 如 何 转换 成 信号 的 ? 








信号 是 如 何 传输 的 ? 从 发 送 端 到 接收 端 之 间 既 有 模拟 信道 又 有 数字 信道 ， 信 号 又 分 为 模拟 信 
号 和 数字 信号 ， 不 同类 型 的 信号 为 在 不 同类 型 的 信道 上 传输 是 如 何 转换 的 ? 一 条 传输 介质 上 
可 以 同时 传输 几 路 信号 ? 信号 在 传输 过 程 中 遇 到 噪声 干扰 怎么 办 ? 等 等 。 一 个 通信 系统 集成 
了 很 多 的 通信 技术 ， 这 些 通信 技 术 将 会 在 本 章 各 节 中 阐述 。 
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实际 的 通信 系统 虽然 形式 和 用 途 各 不 相同 ， 但 从 传输 的 角度 来 看 ， 在 本 质 上 有 许多 共同 


之 处 。 

















如 图 2-5 所 示 是 上 述 点 对 点 的 通信 系统 实例 的 抽象 模型 ， 反 映 了 通信 系统 的 共性 。 














信 源 | 一 >| 发 送 器 | 一 >| 信道 | 一 >| 接收 器 | 一 >| 信和 宿 






































图 2-5 ”通信 系统 模型 


通信 系统 模型 的 主要 组 成 部 分 如 下 : 


淡 


※ 


2: 


信 源 和 信 宿 。 信 源 指 的 是 发 送信 息 的 发 送 者 ， 信 宿 指 的 是 信息 的 接收 者 。 在 计算 机 网 
络 中 ， 信 源 和 信 宿 是 计算 机 或 终端 等 设备 。 


发 送 器 和 接收 器 。 发 送 器 将 信 源 发 出 的 信息 变换 成 适合 在 信道 上 传输 的 信号 。 对 应 不 
同 的 信 源 和 信道 ， 发 送 器 有 着 不 同 的 组 成 和 变换 功能 。 如 计算 机 通信 中 的 调制 解 调 器 
就 是 一 种 发 送 器 。 接 收 器 提供 与 发 送 器 相反 的 功能 ,将 从 信道 上 接收 的 电 《 或 光 ) 信 
号 变换 成 信 宿 可 以 接收 的 信息 。 


信道 。 信 道 是 传输 信号 的 通路 ， 一 般 表 示 向 某 一 个 方向 传输 一 路 信号 的 通路 ， 由 传输 
介质 和 相关 设备 组 成 ， 主 要 有 有 线 信道 和 无 线 信 道 两 类 。 从 传输 信号 形式 上 看 ， 信 道 
又 可 分 为 模拟 信道 和 数字 信道 。 传 输 介质 指 用 来 连接 网 络 中 各 个 通信 设备 的 物理 介质 。 
信道 建立 在 传输 介质 之 上 ， 但 包括 了 传输 介质 和 通信 设备 ， 同 一 传输 介质 上 可 提供 多 
条 信道 ， 一 条 信道 多 许 一 路 信号 通过 。 


噪声 源 。 传 输 信 号 受到 的 干扰 ,分 内 部 和 外 部 噪声 。 通 信 系统 中 不 能 忽略 噪声 的 影响 ， 
通信 系统 的 噪声 可 能 来 自 各 个 部 分 ， 包 括 发 送 或 接收 信息 的 周围 环境 、 各 种 设备 的 电 
子 器 件 、 信 道外 部 的 电磁 场 干扰 等 。 


数据 通信 系统 





在 通信 和 领域， 信息 一 般 可 以 分 为 语音 、 图 像 和 数据 三 大 类 型 ， 随 着 计算 机 技术 的 发 展 ， 
数据 通信 已 经 成 为 继 语音 、 图 像 传输 后 的 第 三 种 主要 通信 业务 。 


为 





了 区 别 电话 网 中 的 语音 通信 ， 在 计算 机 网 络 中 ， 数 据 通信 是 指 在 计算 机 之 间 、 计 算 机 





与 终端 之 间 传 送 表 示 字 符 、 数 字 、 语 音 、 图 像 的 二 进 制 代码 0、1 比特 序列 的 通信 方式 。 它 传 
送 数 据 的 目的 不 仅 是 为 了 交换 数据 ， 更 主要 的 是 为 了 利用 计算 机 来 处 理 数据 ， 从 而 给 用 户 提 






































供 及 时 准确 的 数据 。 可 以 将 计算 机 之 间 的 通信 称 作 数据 通信 ， 它 使 通信 技术 和 计算 机 技术 相 


结合 ， 计 算 机 直接 参与 通信 和 是 数据 通信 的 重要 特征 。 


数据 通信 系统 是 利用 通信 系统 对 二 进 制 编码 的 字母 、 数 字 、 符 号 以 及 数字 化 的 声音 、 图 
像 信 息 所 进行 的 传输 ， 实 现 数据 传输 、 交 换 、 存 储 和 处 理 的 系统 。 其 主要 提供 数据 服务 ， 传 
送 的 是 数据 信息 ， 即 以 数字 数据 为 主 。 比 较 典 型 的 数据 通信 系统 主要 由 数据 终端 设备 、 数 据 


通信 设备 与 通信 线路 构成 数据 通信 系统 。 
























































根据 在 传输 媒体 上 传输 的 是 模拟 信号 还 是 数字 信号 ， 可 以 相应 地 将 数据 通信 系统 分 为 模 
拟 数据 通信 系统 和 数字 数据 通信 系统 两 种 。 在 模拟 信道 进行 的 数据 通信 称 为 模拟 数据 通信 ， 

















例如 











前 广泛 使 用 的 利用 公用 模拟 电话 线路 来 传输 计算 机 数字 数据 对 应 的 模拟 信号 。 用 数字 
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信道 进行 的 数据 通信 称 为 数字 数据 通信 ， 由 于 计算 机 使 用 二 进 制 数字 信号 ， 因 而 计算 机 与 其 
外 部 设备 之 间 以 及 计算 机 局 域 网 大 多 直接 采用 数字 数据 通信 。 


数字 数据 通信 系统 是 数据 通信 系统 的 子 集 ， 以 传送 数字 信号 为 主 。 但 在 实际 应 用 中 ， 数 
据 通信 系统 的 概念 会 有 延 什 ， 如 通过 模拟 电话 信道 传输 计算 机 输出 的 数字 信号 ， 也 归 人 数据 
通信 的 讨论 范围 。 广 义 上 讲 ， 除 去 利用 模拟 信号 传输 模拟 数据 的 通信 方式 ， 其 他 通信 系统 都 
可 以 看 作 是 数据 通信 系统 的 研究 范畴 。 


无 论 是 模拟 通信 还 是 数字 通信 ， 在 通信 业务 中 都 得 到 了 广泛 应 用 。 但 是 近年 来 数字 通信 
发 展 十 分 迅速 ， 在 大 多 数 通信 系 统 中 已 经 替代 了 模拟 通信 ， 成 为 当代 通信 系统 的 主流 。 与 传 
统 的 模拟 通信 相 比 较 ， 数 字 通 信 具 有 下 列 优点 : 


淡 抗 干 扰 能 力 强 ， 抗 干扰 性 优 于 模拟 系统 ， 在 远 距离 数字 通信 中 ， 可 通过 中 继 器 放大 和 
整形 来 保证 数字 信号 的 完整 及 不 累积 噪声 。 


※ 便于 加 密 ， 使 用 加 密 技 术 可 有 效 增强 通信 的 安全 性 。 
淡 数字 信号 便于 存储 、 处 理 ， 也 便于 和 计算 机 连接 。 
淡 数字 通信 系统 中 的 设备 便于 集成 化 和 微型 化 。 
2.1.3 ”数据 通信 系统 的 连接 方式 


数据 通信 系统 的 连接 方式 有 两 种 ， 点 对 点 连接 方式 和 多 点 连接 方式 。 不 同 连 接 方式 使 用 
的 传输 技术 不 同 。 


1 点 对 点 连接 


在 点 对 点 连接 的 连接 方式 中 ， 通 信 双 方 一 旦 连通 之 后 ， 线 路 被 通信 双方 独占 ， 如 图 2-6 
所 示 。 
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调制 解 调 器 
图 2-6 点 对 点 连接 
2. 多 点 连接 


在 多 点 连接 的 连接 方式 中 ， 各 个 通信 终端 共用 一 条 通信 线路 ， 如 图 2-7 所 示 。 其 特点 是 
节省 线路 ， 缺 点 是 需要 解决 多 个 终端 同时 通信 时 产生 的 线路 争 用 问题 。 
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2.1.4 数据 通信 系统 的 主要 性 能 指标 


衡量 和 评价 一 个 数据 通信 系统 的 好 坏 ， 必 须 涉及 系统 的 性 能 指标 问题 。 数 据 通信 系统 的 
要 性 能 指标 是 衡量 传输 数据 的 有 效 性 和 可 靠 性 的 依据 。 有 效 性 是 指数 据 传输 的 速度 ， 可 靠 
性 指 传输 数据 的 质量 。 在 数字 通信 系统 中 ， 一 般 使 用 数据 传输 速率 和 误 码 率 来 分 别 衡量 传输 
有 效 性 和 传输 质量 的 好 坏 。 在 模拟 通信 系统 中 ， 常 使 用 带宽 和 信 噪 比 来 衡量 系统 传输 的 有 效 
性 和 可 靠 性 。 


1 和 码 元 传输 速率 和 数据 传输 速率 


传输 速率 是 指数 据 在 传输 线路 上 的 传输 速度 ， 根 据 不 同 的 传输 单位 ， 有 码 元 传输 速率 和 
数据 传输 速率 两 种 表示 方法 。 


1 ) 码 元 传输 速率 


携带 数据 信息 的 信号 ( 波形 ) 单元 叫 作 码 元 。 码 元 传输 速率 为 单位 时 间 内 通过 信道 传输 
的 码 元 数 ， 单 位 为 波 特 ， 记 作 Baud， 也 称 信号 传输 速率 、 调 制 速率 或 波 特 率 。 计 算 公式 如 下 : 


B=1/T (2-1) 





























式 中 7 为 信号 码 元 的 宽度 ， 单 位 为 秒 。 

【 例 1 】 一 个 连续 信号 的 频率 . 广 1200Hz， 则 信号 传输 速率 为 

B=1/7T=1200 Baud 

2 ) 数据 传输 速率 

也 称 信息 传输 速率 或 比特 率 ， 指 单位 时 间 内 传输 二 进 制 数据 的 位 数 ， 单 位 为 “位 / 秒 ”， 
记 作 bps 或 b/s。 计 算 公式 如 下 : 

S=1/TxlogN (2-2) 

式 中 7 为 一 个 数字 脉冲 信号 的 宽度 ( 全 宽 码 ) 或 重复 周期 ( 归 零 码 )， 单 位 为 秒 。N 为 一 个 码 
元 所 取 的 状态 ( 离散 值 ) 个 数 。 数 字 信 号 由 码 元 组 成 ， 码 元 携带 一 定 的 二 进 制 信息 量 ， 一 个 
数字 脉冲 也 称 为 一 个 码 元 ， 例 如 二 进 制 数字 1010011 是 由 7 个 码 元 组 成 的 序列 ， 常 称 为 码 字 。 
通常 Y 取 2 的 整数 次 方 值 ，N=2 ,天 为 二 进 制 信息 的 位 数 ，K=-log:N。 若 一 个 码 元 只 可 取 0 和 
1 两 种 状态 ， 则 该 码 元 携带 1 位 二 进 制 信息 ; 若 一 个 数字 脉冲 可 取 00、01、10、11 四 种 状态 ， 
则 该 码 元 就 能 携带 2 位 二 进 制 信息 。 以 此 类 推 ， 若 一 个 码 元 可 取 Y 种 离散 值 ， 则 该 码 元 就 能 
携带 log2N 位 二 进 制 信息 。 

当 N=2 时 ，S=-1/7， 表 示 数 据 传输 速率 等 于 码 元 脉冲 的 重复 频率 。 

【 例 2 】 一 个 连续 信号 的 频率 . 广 1200Hz， 每 个 信号 可 表示 4 个 不 同 的 状态 ( 离散 值 个 数 
为 4) ， 则 该 信号 的 数据 传输 速率 为 

S=1/ 了 x log>N=1200 x log,4=2400b/s 
3 ) 数据 传输 速率 和 码 元 传输 速率 的 关系 


数据 传输 速率 ( 比特 率 ) 和 码 元 传输 速率 ( 波 特 率 ) 都 是 衡量 信息 在 传输 线路 上 传输 快 
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慢 的 指标 ， 但 二 者 针对 的 对 象 不 同 ， 数 据 传输 速率 针对 的 是 二 进 制 位 数 传输 ， 码 元 传输 速率 
针对 的 是 信号 波形 的 传输 。 由 式 ( 2-1 ) 、 式 ( 2-2 ) 两 者 之 间 存 在 如 下 关系 : 


S=B XlogsN (2-3) 


若 一 个 码 元 只 可 取 0 和 1 两 种 状态 ( N=2 ) ， 即 该 码 元 携带 1 位 二 进 制 信息 ， 则 比特 率 和 
波 特 率 在 数值 上 是 相等 的 。 


【 例 3 】 采 用 四 相 调制 方式 ， 即 N=4， 且 7=833 x 105s， 则 
B=1/T=1/(833 x 109=1200 (Baud) 


























S=1/T x logsN=1/(833 x 109 x log,4=2400b/s 


通过 例 3 可 见 ， 数 据 传输 速率 和 信号 传输 速率 都 是 描述 通信 速度 的 指标 ， 但 它们 是 完全 
不 同 的 两 个 概念 。 可 以 这 样 理解 ， 假 设 信 号 传输 速率 是 公路 上 单位 时 间 经 过 的 货车 数 ， 那 么 
数据 传输 速率 便 是 单位 时 间 内 经 过 的 货车 所 装运 的 货物 箱 数 。 如 果 一 辆 车 装 一 箱 货 ， 则 单位 
时 间 内 经 过 的 货车 数 与 单位 时 间 内 货车 所 装运 的 货物 箱 数 相等 ;如 果 一 辆 车 装 多 箱 货 ， 则 单 
位 时 间 内 货车 所 装运 的 货物 箱 数 要 大 于 单位 时 间 内 经 过 的 货车 数 。 即 : 一 个 信号 可 取 的 离散 
值 ( 状态 ) 个 数 越 多 ， 它 所 携带 的 二 进 制 位 数 就 越 多 ， 数 据 传输 速率 就 越 快 。 


2. 信道 容量 与 信道 带宽 


信道 容量 指 信道 传输 信息 的 最 大 能 力 ， 对 于 数字 信道 一 般 用 单位 时 间 可 以 传输 的 最 大 二 
进 制 位 (比特 ) 数 来 表示 ， 对 于 模拟 信道 则 由 信道 的 带宽 表示 。 

1 ) 传 里 时 分 析 与 带宽 

传 里 叶 分 析 是 数据 通信 的 基础 理论 ，19 世纪 初 法 国 数学 家 健 里 叶 指出 : 任何 一 个 基 频 为 
j 的 周期 函数 F(7) 都 可 以 表示 为 无 数 个 正弦 函数 和 余弦 函数 之 和 。 如 果 给 定 这 些 正弦 函数 、 余 


弦 函 数 的 频率 分 别 为 人 2/、3/、…、nf/、…， 其 中 f 称 作 基 频率 ，n 是 自然 数 且 趋 于 正 无 穷 大 ， 
就 可 以 把 此 周期 函数 展开 成 传 里 叶 级 数 的 形式 : 























F(D =0.5c+y [a, sin(2 TInf) + b, cos(2TInf)] n=1,2,3,.- 


数据 以 信号 的 形式 传输 ， 实 际 上 就 是 通过 电压 或 电流 等 物理 量 在 线路 上 连续 变化 来 传递 
数据 信息 。 电 流 或 电压 都 是 时 间 的 单 值 函数 ， 可 以 利用 传 里 叶 级 数 表 示 其 特性 。 


也 就 是 说 ， 对 于 在 信道 上 传播 的 电磁 波 信号 ， 可 以 表示 成 若干 个 正弦 /余弦 函数 之 和 的 
形式 ， 则 对 应 地 可 以 确定 组 成 该 信号 的 正弦 /余弦 函数 频率 范围 ， 这 些 函数 的 频率 分 别 为 人 
2 人 3 人 …。 而 任何 实际 的 信道 所 能 通过 的 信号 频率 都 有 一 定 的 有 效 频率 范围 ， 即 信道 是 有 一 
定 带宽 限制 的 。 

信道 所 能 传送 电磁 波 的 有 效 频率 范围 就 是 信道 带宽 ( bandwidth ) ， 即 信道 所 能 传输 信号 
的 最 高 有 效 频率 和 最 低 有 效 频率 之 差 。 例 如 ， 一 条 传输 线路 可 以 接受 从 300Hz 到 3000Hz 的 
频率 ， 则 在 这 条 传输 线 上 传送 频率 的 带宽 就 是 2700Hz。 

所 以 上 述 正弦 /余弦 函数 只 能 有 部 分 通过 信道 传播 ， 这 部 分 信号 的 频率 为 人 2 人 3 人 …、 
nf， 超 过 信道 带宽 的 高 频 函 数 ( 频率 大 于 nf 的 函数 ) 会 被 丢弃 。 这 里 ， 将 n 称 作 信 道 所 能 通 
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过 的 谐 波 数 。 显 然 , 信道 通过 的 谐 波 数 越 多 , 原 函 数 所 表示 的 信息 丢失 就 越 少 , 信号 失真 就 越 小 。 

图 2-8 给 出 了 原始 二 进 制 数字 信号 01100010 传输 时 信号 在 信道 上 传输 失真 程度 的 变化 情 
况 。 在 图 2-8 中 ， 图 (a ) 表示 原始 二 进 制 数字 信号 01100010; 图 (b ) 是 信道 通过 一 次 谐 波 
的 波形 ， 即 只 有 频率 ,的 函数 可 以 通过 信道 ， 其 波形 与 原始 信号 相差 甚 远 ; 图 (c ) 是 通过 2 
次 谐 波 的 波形 ， 其 波形 略微 可 以 看 出 原始 信号 的 形状 ; 图 (d ) 和 图 (e ) 分 别 为 通过 4 次 和 8 
次 谐 波 的 波形 ， 信 号 失真 程度 越 来 越 小 。 























(e) 通过 8 次 谐 波 的 波形 (n=8》 

图 2-8 ” 谐 波 次 数 与 波形 变化 
理论 分 析 证 明 ， 在 信道 带宽 一 定 的 情况 下 ， 数 据 传输 速率 越 高 ， 基 频 j/ 的 值 就 越 大 ， 该 信 
号 的 有 效 带宽 越 宽 ， 则 信道 所 能 通过 的 谐 波 数 就 会 越 少 ， 信 号 失真 就 大 ， 直 到 信号 无 法 被 正 
确 识 别 。 限 制 了 信道 带宽 ， 就 限制 了 数据 传输 速率 ， 信 道 的 带宽 越 大 ， 信 道 传输 速率 就 越 高 ， 
所 以 人 们 可 以 用 带宽 去 取代 速率 。 例 如 ， 人 们 和 常 把 网 络 的 高 数据 传输 速率 用 高 带宽 表述 。 这 
也 是 为 什么 总 是 努力 提高 通信 信道 带宽 的 原因 。 


按 信道 频率 范围 的 不 同 ， 通 常 可 将 模拟 信道 分 为 窄带 信道 (0 ~ 300Hz ) 、 音 频 信道 
(300 ~ 3400Hz ) 和 宽带 信道 ( 3400Hz 以 上 ) 3 类 。 
2 ) 信道 容量 


信道 容量 表示 一 个 信道 的 最 大 数据 传输 速率 ， 单 位 为 “位 / 秒 ” (b/s ) 。 信 道 容量 与 数 
据 传输 速率 的 区 别 是 ， 前 者 表示 信道 的 最 大 数据 传输 速率 ， 是 信道 传输 数据 能 力 的 极限 ; 而 
后 者 是 实际 的 数据 传输 速率 。 两 者 的 关系 可 以 比 作 公路 上 的 最 大 限 速 与 汽车 实际 速度 的 关系 。 
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通过 传 里 时 分 析 已 经 知道 信道 的 最 大 数据 传输 速率 是 受信 道 带 宽 制 约 的 。 那 么 ， 它 们 之 
间 存 在 着 一 种 什么 样 的 制约 关系 呢 ? 奈 奎 斯 特 ( Nyquist ) 和 香农 ( Shannon ) 先后 对 此 进行 
了 研究 ， 分 别 推导 出 了 不 同 条 件 下 的 关系 表达 式 : 奈 奎 斯 特 公式 和 香农 公式 。 


(1 ) 奈 奎 斯 特 公式 
1924 年 ， 奈 奎 斯 特 就 发 现 了 信道 传输 速率 的 上 限 ， 给 出 了 有 限 带宽 、 无 噪声 条 件 下 信道 
的 最 大 传输 速率 公式 。 
奈 奎 斯 特 公 式 ， 即 无 噪 信 道 最 大 传输 速率 公式 如 下 : 
C=2B logN 


式 中 ,3B 为 信道 的 带宽 ， 即 信道 能 传输 的 上 、 下 限 频 率 的 差 值 ， 单 位 为 Hz; 为 码 元 信号 可 
取 的 状态 数 。 


由 上 式 可 见 , 如 果 信 道 传输 的 是 二 进 制 的 数据 信号 , 信号 仅 有 两 种 状态 , 分 别 表示 0 和 1， 
无 噪声 信道 的 最 大 传输 速率 不 可 能 超过 信道 带宽 的 两 倍 ， 最 大 传输 速率 为 28。 要 提高 数据 传 
输 速率 ， 就 要 采取 特殊 的 编码 方法 提高 码 元 可 取 的 状态 数 。 


【 例 4】 普 通电 话 线路 带宽 约 3kHz， 若 信号 可 取 的 离散 值 的 个 数 为 16 ( 即 N=16 ) ， 则 
言 道 最 大 数据 传输 速率 C=2 x 3k x log16=24kb/s。 


(2 ) 香农 公式 


奈 奎 斯 特 公 式 仅 解 决 了 理想 情况 下 的 最 大 传输 速率 的 问题 ， 实 际 信道 不 可 能 没有 噪声 ， 
而 且 随 着 噪声 的 变化 ， 最 大 传输 速率 会 有 很 大 的 变化 。1948 年 ， 香 农 进一步 研究 了 受 噪 声 干 
扰 的 信道 情况 ， 给 出 了 有 噪声 信道 的 最 大 传输 速率 与 带宽 的 关系 一 一 香农 公式 : 


C=B x logs(1+S/N) 


式 中 ，B 为 信道 的 带宽 ;5 为 信号 功率 ;为 噪声 功率 ; S/N 为 信 噪 比 ， 通 常 把 信 噪 比 表示 成 
10lg(S/N) dB( 分 贝 )。 


需要 特别 注意 的 是 ， 在 实际 使 用 中 ， 信 道 的 信 噪 比 都 足够 大 ， 人 们 并 不 直接 使 用 S/N 本 
身 的 值 ， 而 常 使 用 101g(S/N) 分 贝 的 值 为 单位 计量 。 所 以 在 使 用 香农 公式 时 ， 要 把 分 贝 值 换算 
成 S/N 的 信 噪 比值 ， 如 信 噪 比 是 30dB 的 SIN 值 从 101g(S/N)=30 的 式 中 求 得 ，S/N=1000。 


【 例 5 】 已 知 模拟 电话 系统 信 噪 比 为 30d4B ， 带 宽 为 3kHz， 求 信道 的 最 大 数据 传输 速率 。 
因为 10lg(S/N)=30 所 以 SN=10:=1000 
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所 以 C=3 xlog(1+1000)=3 x log,(1024)=30kb/s 
这 个 理论 值 说 明 ， 实 际 的 传输 速率 都 要 低 于 30kb/s。 





3. 误 码 率 

误 码 率 是 衡量 数据 通信 系统 在 正常 工作 情况 下 的 传输 可 靠 性 的 指标 。 它 是 指 二 进 制 数据 
位 传输 时 出 错 的 概率 。 在 计算 机 网 络 中 , 一 般 要 求 误 码 率 低 于 10“, 若 误 码 率 达 不 到 这 个 指标 ， 
可 通过 差错 检 错 和 纠 错 来 降低 误 码 率 。 
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误 码 率 计算 公式 如 下 : 


P=NJ/N 


式 中 ， 入 .为 其 中 出 错 的 位 数 ，N 为 传输 数据 的 总 位 数 。 











2.2 数据 编码 


数据 通信 是 在 信 源 与 信 宿 之 间 进 行 信息 交流 ， 信 息 在 信 源 / 信 宿 处 以 模拟 /数字 数据 形式 
存在 ， 而 在 信道 中 以 模拟 / 数字 信号 形式 存在 ， 数 据 要 在 信道 上 传输 首先 要 转变 成 信号 。 

数据 有 数字 数据 和 模拟 数据 ， 数 字数 据 在 模拟 信道 上 传输 需要 进行 模拟 信号 的 编码 ， 数 
字数 据 在 数字 信道 上 传输 需要 进行 数字 信号 的 编码 ， 模 拟 数据 在 数字 信道 上 传输 需要 进行 数 
字 信 号 的 编码 。 本 节 主 要 讲述 数据 如 何 用 电信 号 表示 的 问题 。 


2.2.1 数字 数据 的 模拟 信号 编码 


数字 数据 的 模拟 信号 编码 即将 数字 数据 转换 为 模拟 信号 的 编码 方法 。 为 了 利用 公共 电话 
交换 网 实现 计算 机 之 间 的 远程 通信 ， 必 须 将 发 送 端的 数字 信号 变换 成 能 够 在 公共 电话 网 上 传 
输 的 音频 信号 ， 经 传输 后 再 在 接收 端 将 音频 信号 逆 变 换 成 对 应 的 数字 信号 。 实 现 数 字 信号 与 
模拟 信号 互 换 的 设备 称 作 调制 解 调 器 ( modem ) 。 

模拟 信号 传输 的 基础 是 载波 ( 正弦 波 ) ， 载 波 信号 可 以 表示 为 正弦 波形 式 : 

JD=4sin(wotHO) 

其 中 幅度 4、 频 率 w 和 相位 9 的 变化 均 影 响 信 号 波形 。 
此 ， 通 过 改变 这 3 个 参数 可 实现 对 模拟 信号 的 编码 。 相 应 的 调制 方式 分 别称 为 幅 移 键 
控 ( Amplitude-Shift Keying，ASK ) 、 频 移 键 控 ( Frequency-Shift Keying，FSK ) 和 相 移 键 
控 ( Phase-Shift Keying，PSK ) ， 如 图 2-9 所 示 。 综 合 ASK、FSK 和 了 PSK 可 以 实现 高 速 调制 ， 
见 的 组 合 是 PSK 和 ASK 的 结合 。 
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图 2-9 数字 调制 的 3 种 基本 形式 
1， 幅 移 键 控 (ASK ) 


在 ASK 方式 下 ， 用 载波 的 两 种 不 同 幅度 来 表示 二 进 制 的 两 种 状态 。ASK 方式 容易 受 增益 
变化 的 影响 ， 是 一 种 低 效 的 调制 技术 。 在 电话 线路 上 ， 通 常 只 能 达到 1200b/s 的 速率 。 


2 频 移 键 控 (FSK ) 


在 FSK 方 式 下 ,用 载波 频率 附近 的 两 种 不 同 频率 来 表示 二 进 制 的 两 种 状态 。 在 电话 线路 上 
使 用 FSK 可 以 实现 全 双 工 操作 ， 将 电话 频带 分 为 300 ~ 1700Hz 和 1700 ~ 3000Hz 两 个 频带 ， 
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个 用 于 发 送 ， 另 一 个 用 于 接收 。FSK 通常 能 达到 1200b/s 的 速率 。 
3 相 移 键 控 ( PSK ) 


在 PSK 方 式 下 , 用 载波 信号 相位 移动 来 表示 数据 。 图 2-9 中 的 PSK 是 一 个 二 相 系 统 , 用 0° 
相 移 频率 表示 0， 用 反 相 180。 的 频率 表示 1。PSK 可 以 使 用 二 相 或 多 于 二 相 的 相 移 ， 利 用 这 
种 技术 ， 可 以 对 传输 速率 起 到 加 倍 的 作 


由 PSK 和 ASK 结合 的 相位 幅度 调制 (PAM ) 是 相 移 数 已 达到 上 限时 提高 传输 速率 的 有 
效 方法 。 
2.2.2 数字 数据 的 数字 信号 编码 


数字 数据 的 数字 信号 编码 ， 即 将 数字 数据 转换 为 数字 信号 编码 的 方法 ， 就 是 要 解决 数字 
数据 的 数字 信号 表示 问题 。 由 计算 机 、 数 据 终端 产生 的 原始 数字 信号 一 般 不 直接 送 到 信道 上 
进行 传输 ， 通 常 要 经 过 编码 后 才 送 入 信道， 这 就 是 数字 数据 的 数字 信号 编码 。 不 直接 使 用 原 
始 数字 数据 的 高 、 低 电 平 加 到 物理 信道 上 传输 主要 有 以 下 原因 : 


(1 ) 编码 更 有 利于 在 接收 端 区 分 0 和 1 的 值 。 
( 2 ) 编码 可 以 在 传输 信号 中 携带 时 钟 ， 可 以 不 必 再 传输 专用 的 同步 信号 。 
(3 ) 采用 合适 的 编码 方式 ， 可 以 充分 利用 信道 的 传输 能 力 ， 达 到 更 高 的 传输 速度 。 


数字 信号 编码 的 工作 由 网 络 上 的 硬件 完成 ， 可 用 的 通信 编码 方案 很 多 ， 最 常用 的 通信 编 
码 有 如 下 几 种 : 不 归 零 编码 、 曼 彻 斯 特 编码 和 差分 曼彻斯特 编码 ， 如 图 2-10 所 示 。 
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图 2-10 数字 数据 的 3 种 数字 信号 编码 
1. 不 归 零 编码 (Non-Return to Zero，NRZ ) 


不 归 零 编码 的 编码 规则 为 : 在 每 一 码 元 时 间 内 , 用 低 电 平 表示 数字 0, 用 高 电 平 表示 数字 1， 
即 数字 信号 由 矩形 脉冲 组 成 。 用 于 表示 数字 0 的 低 电 平 不 能 使 用 0V 电 平 ， 否 则 无 法 区 分 信道 
上 是 数字 0 还 是 没有 信号 在 传输 。 不 归 零 是 指 编码 在 发 送 0 或 1 时 ， 在 一 码 元 的 时 间 内 不 会 
返回 初始 状态 ( 零 ) 。 

不 归 零 编码 的 缺点 是 难以 判断 一 位 的 开始 和 结束 ， 为 了 保持 收发 双方 的 时 钟 同步 ， 需 要 
额外 传送 同步 时 钟 信 号 。 另 一 个 缺点 是 存在 直流 分 量 , 难以 在 传输 中 使 用 交流 耦合 器 件 和 变 压 
器 。 计 算 机 串口 与 调制 解 调 器 之 间 采 用 的 是 不 归 零 编码 。 
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2. 曼彻斯特 编码 ( Manchester ) 


曼彻斯特 编码 是 自 含 时 钟 编码 ( 自 同步 码 ) ， 所 谓 自 含 时 钟 编码 是 指 编码 在 传输 信息 的 
同时 ， 将 时 钟 同步 信号 一 起 传输 过 去 。 这 样 ， 在 数据 传输 的 同时 就 不 必 通 过 其 他 信道 发 送 同 
步 信号 。 局 域 网 中 的 数据 通信 和 常 使 用 自 含 时 钟 编 码 ， 典 型 代表 是 曼彻斯特 编码 和 差分 曼 彻 斯 
特 编码 。 


曼彻斯特 编码 规则 为 : 将 每 比特 周期 了 分 为 前 7/2 和 后 772， 从 高 电 平 到 低 电 平 的 跳 变 表 
示 数 字 1， 从 低 电 平 到 高 电 平 的 跳 变 表示 数字 0。 

该 编码 方法 的 特征 是 : 每 一 位 的 中 间 ( 1/27 处 ) 有 一 次 跳 变 ， 它 有 两 个 作用 : 一 是 作为 
同步 方式 的 内 带 时 钟 ， 该 跳 变 作为 时 钟 信号 ( 同步 ) ， 即 自 含 时 钟 编码 ; 二 是 用 于 表示 数据 信 
号 ， 从 高 到 低 的 跳 变 表 示 数 字 0， 从 低 到 高 的 跳 变 表 示 数 字 1 。 

曼彻斯特 编码 的 优点 有 两 个 ， 一 是 自 含 时 钟 编码 ， 不 需要 另外 的 同步 信号 ; 二 是 不 含 直 
流 分 量 。 






























































3.， 差分 曼彻斯特 编码 ( difference Manchester ) 


差分 曼彻斯特 编码 是 对 曼彻斯特 编码 的 改进 ,规则 是 : 每 一 位 的 中 间 ( 1/27 处 ) 有 一 个 跳 变 ， 
但 是 ， 该 跳 变 只 有 一 个 作用 ， 即 作为 同步 时 钟 信 号 ， 与 数据 信号 无 关 。 而 数据 信号 则 根据 
位 开始 时 有 无 跳 变 进行 取 值 : 有 跳 变 表示 数字 0， 无 跳 变 表示 数字 1。 

两 种 曼彻斯特 编码 是 将 时 钟 和 数据 包含 在 数据 流 中 ， 在 传输 代码 信息 的 同时 ， 也 将 时 钟 
同步 信号 一 起 传输 给 对 方 ， 每 位 编码 中 有 一 个 跳 变 ， 不 存在 直流 分 量 ， 因 此 具有 自 同步 能 力 
和 良好 的 抗 干扰 性 能 。 但 每 一 个 码 元 都 被 调 成 两 个 电 平 ， 所 以 数据 传输 速率 只 有 调制 速率 的 
50%。 


上 述 编码 技术 常用 在 10Mb/s 局 域 网 中 ， 近 年 来 发 展 起 来 的 快速 以 太 网 使 用 的 是 不 同 的 编 
码 技术 ,例如 ，100Mb/s 局 域 网 采用 4B/5B 或 8B/6T 等 编码 技术 ， 这 里 就 不 详细 介绍 了 。 


2.2.3 ”模拟 数据 的 数字 信号 编码 


模拟 数据 的 数字 信号 编码 即将 模拟 数据 转换 为 数字 信号 的 方法 。 由 于 数字 信号 传输 失真 
小 ， 误 码 率 低 ， 传 输 速 率 高 ， 因 此 在 网 络 中 除了 计算 机 直接 产生 的 数字 之 外 ， 语 音 、 图 像 信 
息 的 数字 化 已 成 为 发 展 趋势 。 


将 模拟 数据 转换 为 数字 信号 最 常用 方法 是 脉冲 编码 调制 (Pulse code modulation， 
PCM ) ，PCM 的 典型 应 用 是 语音 数字 化 ， 用 数字 信道 传输 模拟 信息 。 语 音 可 以 用 模拟 信号 的 
形式 通过 电话 线路 传输 ， 但 是 在 网 络 中 将 语音 与 计算 机 产生 的 数字 、 文 字 、 图 形 和 图 像 同 时 
传输 , 就 必须 首先 将 语音 信号 数字 化 。 发 送 端 通 过 PCM 编码 器 将 语音 信号 变换 为 数字 化 信号 ， 
通过 通信 信道 传输 到 接收 端 ， 接 收 端 再 通过 PCM 解码 器 将 它 还 原 成 语音 信和 号。 数字 化 语音 信 
号 传输 速率 高 ， 失 真 率 小 ， 可 以 存储 在 计算 机 中 ， 并 进行 必要 的 处 理 。 因 此 ， 在 网 络 通信 中 ， 
首先 要 利用 PCM 技术 将 语音 数字 化 。 


1. PCM 的 理论 基础 
PCM 是 以 采样 定理 为 基础 的 ， 该 定理 从 数学 上 证 明 : 若 对 连续 变化 的 模拟 信号 进行 周期 
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性 采样 ， 只 要 采样 频率 大 于 等 于 有 效 信号 最 高 频率 或 带宽 的 两 倍 ， 则 采样 值 便 可 
号 的 全 部 信息 ， 通 过 低 通 滤波 器 从 这 些 采 样 中 可 重新 构造 出 原始 信号 。 


设 原 始 信号 的 最 高 频率 为 F,。， 采 样 频率 为 F.,， 则 采样 定理 表达 公式 为 
F 宇 2F, 或 Ff. 之 2B, 
式 中 ,7 为 采样 周期 ，B.(=F。w-Fwin) 为 原始 信号 的 带宽 。 
2. PCM 工作 步骤 
PCM 的 基本 工作 包括 采样 、 量 化 和 编码 3 个 步骤 : 


(1 ) 采样。 根据 采样 频率 ， 每 隔 一 定 的 时 间 采 集 模拟 信号 的 幅度 值 ， 在 时 间 上 把 模拟 信 
号 离散 化 ， 如 图 2-11 所 示 。 





















































幅度 幅度 
ol 2 ol 1 
(a) 原始 模拟 信号 (b) 对 模拟 信号 采样 
图 2-11 采样 





(2 ) 量化 。 通 过 将 采样 所 得 样本 与 预先 规定 的 量化 级 ( 本 例 采用 8 个 量化 级 ) 进行 比较 ， 
进行 取 整 定 级 。 经 过 量化 后 的 样本 幅度 为 一 系列 的 离散 值 ， 如 图 2-12(a) 所 示 。 

量化 级 的 多 少 取决 于 量化 的 精度 。 级 数 越 多 , 量化 精度 越 高 , 但 所 需 的 编码 位 数 相应 越 多 。 

(3 ) 编码 。 将 量化 后 的 离散 值 数 字 化 ， 得 到 一 系列 二 进 制 值 ;然后 对 二 进 制 值 进行 编码 。 
经 过 上 面 的 处 理 过 程 ， 原 来 的 模拟 信号 经 PCM 编码 后 得 到 如 图 2-12(b) 所 示 的 系列 二 进 制 数 
据 。 量 化 级 数 越 多 ， 所 需 的 编码 位 数 越 多 。 例 如 ，8 级 量化 需要 3 位 编码 ，16 级 量化 需要 4 
位 编码 ，128 级 量化 需要 7 位 编码 。 







































110 110, 

101 101 

100， 100. 

011 011 数字 化 编码 为: 
010 010 —— ee 001-010-101-110- 
001 001 TD-H010LOl- 
000 000. 010-010.011-100 


(a) 对 采样 值 量化 @) 将 量化 值 编码 
图 2-12 量化 与 编码 
在 发 送 端 经 过 这 样 的 变换 过 程 ， 即 可 把 模拟 信号 转换 成 二 进 制 脉冲 序列 ， 然 后 经 过 信道 
传输 。 在 接收 端 先进 行 译 码 ， 将 二进制 数码 转换 成 代表 原来 模拟 信号 的 幅度 不 等 的 量化 脉冲 ， 
然后 经 过 滤波 ， 即 可 使 幅度 不 同 的 量化 脉冲 还 原 成 原来 的 模拟 信号 。 


模拟 数据 ( 如 语音 ) 经 过 PCM 编码 转换 成 数字 信号 后 ， 即 可 和 计算 机 中 的 数字 数据 统一 
采用 数字 传输 方式 进行 传输 了 。 
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2.3 数据 传输 方式 


数据 传输 方式 是 数据 在 信道 上 传送 所 采取 的 方式 。 若 按 数据 传输 的 顺序 可 以 分 为 并 行 传 
输 和 串 行 传输 ; 在 串 行 传输 时 ， 若 按 通 信 两 端的 同步 方式 可 分 为 同步 传输 和 异步 传输 ; 若 按 
数据 传输 的 方向 可 以 分 为 单 工 、 半 双 工 和 全 双 工 传输 ; 若 按照 传输 信号 的 频率 范围 可 分 为 基 
带 传输 和 频带 传输 。 本 节 主 要 讲解 数据 信号 如 何在 信道 上 传输 的 问题 。 


2.3.1 并 行 传输 和 串 行 传输 


根据 组 成 字符 的 各 个 二 进 制 位 是 否 同时 传输 ， 字 符 编码 在 信 源 / 信 宿 之 间 的 传输 分 为 并 行 
传输 和 串 行 传输 两 种 方式 。 


1. 并 行 传输 


并 行 传输 中 有 多 个 数据 位 ， 同 时 在 两 个 设备 之 间 传 输 ， 如 图 2-13 所 示 。 发 送 设 备 将 这 
些 数据 位 通过 对 应 的 数据 线 传送 给 接收 设备 ， 还 可 附加 一 位 数据 校 验 位 。 接 收 设备 可 同时 接 
收 到 这 些 数据 , 不 需要 做 任何 变换 即 可 直接 使 用 。 计算 机 内 的 总 线 结构 就 是 并 行 通信 的 例子 。 
这 种 方法 的 特点 是 传输 速度 快 ， 通 信 成 本 高 ， 每 位 传输 要 求 一 个 单独 的 信道 支持 ;并 行 方式 
主要 用 于 近 距 离 通 信 ， 由 于 信道 之 间 有 电容 感应 ， 远 距离 传输 时 可 靠 性 较 低 。 


2， 串 行 传输 


串 行 数据 传输 时 ， 数 据 是 一 位 一 位 地 在 通信 线 上 传输 的 ， 先 由 计算 机 内 的 发 送 设备 将 几 
位 总 线 的 并 行 数据 经 并 / 串 转换 硬件 转换 成 串 行 方式 ， 再 逐 位 经 传输 线 到 达 接收 站 的 设备 中 ， 
并 在 接收 端 将 数据 从 串 行 方式 重新 转换 成 并 行 方式 ， 以 供 接收 方 使 用 ， 如 图 2-14 所 示 。 串 行 
数据 传输 的 特点 是 : 通信 成 本 低 ， 只 需 一 个 信道 ; 支持 长 距离 传输 ， 但 是 速度 慢 ， 需 进行 串 / 
并 转换 。 这 种 通信 方式 适合 长 距离 的 信号 传输 ， 例 如 ， 用 电话 线 进行 通信 ， 就 必须 使 用 串 行 
传输 方式 。 
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图 2-13 ”并行 传输 图 2-14 ”品行 数据 传输 
数据 串 行 通信 有 一 个 重要 问题 ， 即 同步 问题 。 在 串 行 通信 中 ， 介 质 每 次 传送 一 位 数据 ， 
发 送 器 和 接收 器 对 这 些 数据 必须 有 时 序 控制 ， 才 能 保证 接收 方 准确 地 接收 每 一 位 数据 ， 即 接 
收 方 必须 知道 它 接收 的 每 一 位 的 开始 时 间 和 持续 时 间 。 用 来 控制 时 序 的 同步 技术 有 异步 传输 
和 同步 传输 两 种 方式 ， 将 在 2.3.2 节 讨 论 。 
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2.3.2 ”异步 传输 和 同步 传输 


1.， 串 行 传输 中 的 同步 技术 


在 远 距 离 传输 数据 时 通常 使 用 串 行 传输 ， 通 信 双 方 之 间 的 数据 沿 着 单 根 通信 线路 传输 ， 
此 时 要 考虑 的 问题 之 一 就 是 收发 两 端的 数据 同步 ， 同 步 是 串 行 传输 中 必须 解决 的 一 个 重要 问 
题 。 所 谓 “ 同 步 ”， 就 是 接收 端 按照 发 送 端 所 发 送 数据 的 速率 及 起 止 时 间 来 接收 数据 ， 使 得 
收发 双方 在 时 间 基 准 上 保持 一 致 ， 从 而 保证 接收 的 数据 与 发 送 的 数据 一 致 。 如 果 不 采用 数据 
传输 的 同步 技术 则 有 可 能 产生 数据 传输 的 误差 ， 同 步 不 良 会 导致 通信 质量 下 降 。 根 据 同 步 单 
位 的 大 小 不 同 ， 可 以 分 为 位 同步 、 字 符 同步 和 帧 同步 。 


(1 ) 位 同步 。 在 数据 通信 中 最 基本 的 同步 方式 就 是 位 同步 。 位 ( 比特 ) 是 数据 传输 的 最 
小 单位 。 位 同步 的 目的 是 为 了 将 发 送 端 发 送 的 每 一 个 比特 都 正确 地 接收 下 来 。 


位 同步 是 指 接收 端 和 发 送 端的 二 进 制 位 信号 在 时 间 基准 上 保持 一 致 ， 使 接收 到 的 每 一 位 
都 与 发 送 端的 每 一 位 保持 一 致 。 位 同步 的 基本 含义 是 收 、 发 两 端的 时 钟 频率 必须 同 频 、 同 相 ， 
这 样 接收 端 才 能 正确 接收 和 判决 发 送 端 送 来 的 每 一 个 码 元 。 实 现 位 同步 的 方法 有 外 同步 法 和 
内 同步 法 两 种 。 


外 同步 方法 是 指 接收 端的 同步 时 钟 信号 事先 由 发 送 端 送 来 ， 接 收 端 以 此 作为 接收 处 理 的 
时 钟 。 即 在 发 送 数据 之 前 ， 发 送 端 先 向 接收 端 发 出 一 串 同 步 时 钟 脉冲 ， 接 收 端 按照 这 一 时 钟 
脉冲 频率 和 时 序 锁定 自己 的 接收 频率 ， 以 达到 同步 ， 这 样 ， 接 收 端 在 接收 数据 时 ， 就 能 以 和 
发 送 端 同步 的 时 钟 频率 来 接收 数据 。 也 就 是 说 , 接收 端的 时 钟 不 是 从 数据 信号 本 身 提取 出 来 的 ， 
而 是 根据 发 送 方 送 来 的 同步 时 钟 信号 来 确定 的 ， 这 也 是 其 被 称 为 外 同步 法 的 原因 。 


外 同步 法 是 一 种 较为 简单 的 同步 方法 ， 它 只 是 在 通信 开始 时 进行 时 钟 同步 ， 在 以 后 的 过 
程 中 就 以 此 为 准 了 。 所 以 ， 这 就 要 求 接收 端 必须 严格 做 到 同步 ， 否 则 ， 即 使 有 很 小 的 误差 ， 
也 会 随 着 时 间 的 积累 而 使 误差 达到 不 能 正确 接收 数据 的 程度 。 


内 同步 法 是 指 接收 端 从 数据 信号 波形 中 提取 同步 时 钟 信号 的 方法 ， 也 称 自 同步 法 。 它 与 
外 同步 法 的 区 别 主要 是 : 接收 端 是 从 收 到 的 数据 信号 波形 中 提取 同步 时 钟 脉冲 的 。 因 此 ， 采 
用 这 种 同步 方法 的 系统 中 ， 发 送 端 都 要 用 编码 器 对 要 发 送 的 数据 进行 特殊 的 编码 ， 例 如 曼 彻 
斯 特 编码 ， 以 便 接 收 端 能 从 编码 信号 的 码 元 中 提取 出 同步 时 钟 脉冲 信号 。 


(2 ) 字符 同步 。 在 串 行 数据 通信 中 ， 位 同步 是 最 基本 的 同步 ， 但 位 同步 仅仅 能 够 区 分 出 
每 个 二 进 制 码 元 , 传输 时 还 要 确定 各 个 由 位 组 成 的 字符 的 边界 , 以 便 能 正确 地 识别 出 各 个 字符 ， 
达到 字符 同步 。 如 果 不 能 实现 字符 同步 ， 即 便 是 每 个 二 进 制 码 元 的 传输 是 无 误 的 ， 但 不 能 区 
分 出 每 个 字符 ， 也 会 使 传输 无 效 。 接 收 端 从 串 行 数据 流 中 正确 地 区 分 出 一 个 个 字符 所 采取 的 
措施 称 为 字符 同步 。 实 现 字符 同步 的 传输 方式 采用 异步 传输 。 

(3 ) 帧 同步 。 在 串 行 数据 通信 中 ， 接 收 端 从 囊 行 数据 流 中 正确 地 区 分 出 由 位 组 成 各 个 数 
据 块 ( 帧 ) 的 边界 ， 以 便 能 正确 地 识别 出 一 个 帧 的 起 始 和 结束 所 采取 的 措施 称 为 帧 同步 ， 实 
现 帧 同步 的 传输 方式 采用 同步 传输 。 


2. 异步 传输 和 同步 传输 
在 串 行 传输 时 ， 根 据 接收 端 从 串 行 数据 流 中 正确 地 区 分 出 是 字符 还 是 数据 块 ( 帧 ) ， 可 
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将 数据 传输 分 为 异步 传输 和 同步 传输 两 种 方式 。 
1 ) 异步 传输 


异步 传输 。 又 称 起 止 式 传输 ， 实 现 的 是 字符 同步 。 它 以 字符 作为 独立 的 传输 单位 ， 在 每 
一 个 被 传输 的 字符 的 前 后 各 增加 一 位 起 始 位 和 一 位 停止 位 ， 用 起 始 位 和 停止 位 来 指示 被 传输 
字符 的 开始 和 结束 ， 在 接收 端 ， 去 除 起 、 止 位 ， 中 间 就 是 被 传输 的 字符 。 


每 个 传输 字符 由 4 部 组 成 : 起 始 位、 数据 位 、 校 验 位 ( 可 选项 ) 和 停止 位 ， 具 体 如 下 : 
(1 ) 1 位 起 始 位 ， 以 逻辑 0 表示 。 

(2 ) 5~8 位 数据 位 ， 即 要 传输 的 字符 内 容 。 

(3 ) 1 位 奇偶 校 验 位 ， 用 于 检 错 。 

(4) 1~2 位 停止 位 ， 以 逻辑 1 表示 ， 用 作 字 符 间 的 间隔 。 


异步 传输 的 工作 过 程 如 图 2-15 所 示 。 无 数据 传输 时 ， 传 输 线 处 于 空闲 停止 状态 ， 即 高 电 
平 ; 当 检 测 到 传输 线 状态 从 高 电 平 变 为 低 电 平时 ， 即 检测 到 起 始 位 时 ， 接 收 端 启动 定时 机 构 ， 
按 收发 双方 约定 的 时 钟 频 率 对 约定 的 字符 比特 数 ( 5 ~ 8b ) 进行 接收 ， 并 以 约定 的 校 验算 法 
进行 差错 控制 ， 待 传输 线 状 态 从 低 电 平 变 为 高 电 平时 ， 即 检测 到 终止 位 ， 接 收 结束 。 




































































空闲 位 或 前 。 ”第 n 个 字符 空闲 位 第 n+1 个 字符 
停止 位 ”起 始 位 奇偶 校 验 位 Se 
111 | 0 |5 一 8 位 数据 位 | 01 | 11 1| 0 
1 一 2 位 停止 位 


图 2-15 异步 传输 工作 过 程 
异步 传输 过 程 中 ， 字 符 同步 是 基于 位 同步 的 ， 发 送 端 与 接收 端 要 采用 相同 的 数据 格式 和 
相同 的 传输 速率 , 依靠 起 始 位 和 停止 位 来 实现 字符 定 界 , 在 字符 内 按 约定 的 频率 进行 位 的 接收 。 
字符 间 的 异步 定时 与 字符 内 各 位 间 的 同步 定时 是 异步 传输 的 特征 。 异 步 传输 的 特点 如 下 : 


※ 以 字符 作为 独立 的 传输 单位 。 
※ 用 独特 的 起 始 位 和 停止 位 标识 字符 的 开始 和 结束 。 
炎 传输 字符 之 间 的 时 间 间 隔 任意 。 


异步 传输 的 优点 是 实现 简单 ,但 数据 传输 额外 开销 大 ( 每 个 字符 需 加 起 始 位 和 停止 位 ) 。 
因此 ， 这 种 方式 主要 用 于 低速 设备 ， 如 键盘 和 某 些 打印 机 等 。 


2 ) 同步 传输 


同步 传输 方式 不 是 对 每 个 字符 单独 进行 同步 ， 而 是 对 数据 块 进 行 同步 ， 实 现 的 是 帧 同步 。 
为 使 接收 方 能 判定 数据 块 的 开始 和 结束 ， 必 须 在 每 个 数据 块 的 开始 和 结束 处 加 特殊 的 同步 标 
志 ， 组 成 数据 帧 后 传输 。 如 果 数 据 块 由 字符 组 成 ， 则 以 一 个 或 多 个 同步 字符 ( SYN ) 作为 同 
步 标 志 ， 即 采用 面向 字符 的 方案 ; 如 果 数 据 块 是 由 位 组 成 的 位 串 ， 则 以 特殊 模式 的 位 组 合 ( 如 
0111110 ) 作为 同步 标志 ， 即 采用 面向 位 的 方案 。 


面向 字符 的 同步 传输 方式 是 指 对 字符 组 成 组 连续 地 传送 。 在 一 组 字符 之 前 加 入 同步 字符 
( SYN ) ， 这 一 控制 字符 与 传输 的 任何 字符 都 要 有 了 明显 的 区 别 ， 表 示 一 组 字符 的 开始 ， 同 步 
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字符 之 后 可 以 连续 发 送 任意 多 个 字符 。 数 据 帧 的 组 成 如 图 2-16 所 示 。 


EDIETIIEIEN EE 





图 2-16 面向 字符 的 同步 传输 数据 帧 的 组 成 
传输 的 工作 原理 是 : 发 送 前 ， 收 发 双方 先 约定 同步 字符 的 个 数 ， 以 便 实现 接收 与 发 送 的 
同步 : 接收 端 一 旦 检测 到 同步 字符 SYN， 即 可 按 双 方 约定 的 时 钟 频率 接收 数据 ， 并 以 约定 的 
算法 进行 差错 校 验 ， 直 至 帧 结束 标志 出 现 。 























盏 向 字符 的 同步 传输 由 字符 同步 和 位 同步 共同 构成 ， 但 是 它 要 求 串 行 线路 两 端 都 要 保持 
严格 的 同步 ， 字 符 间 的 任何 停顿 都 会 使 接收 端 后 续 接 收 的 字符 失去 同步 。IBM 公司 的 二 进 制 
同步 规程 就 是 这 样 一 种 面向 字符 的 同步 传输 方案 。 
面向 位 的 同步 传输 方式 是 把 数据 块 作为 位 流 而 不 是 作为 字符 来 处 理 的 。 用 特殊 的 位 组 合 
(如 01111110 ) 作为 同步 标志 ， 数 据 帧 的 组 成 如 图 2-17 所 示 。 其 传输 的 工作 原理 与 面向 字 
符 的 同步 传输 工作 原理 基本 相同 。 现 代 远 程 串 行 通信 中 广泛 采用 的 高 级 数据 链 路 控制 规程 
(HDLC ) 采用 的 就 是 这 种 技术 。 


01111110 110110001…01101 01111110 


图 2-17 面向 位 的 同步 传输 数据 帧 的 组 成 
同步 方式 中 ， 整 个 数据 块 作为 一 个 单元 传输 ， 不 需要 对 每 个 字符 添加 表示 起 始 和 停止 的 
控制 位 。 所 以 数据 传输 额外 开销 小 ， 传 输 效率 高 。 但 是 当 所 传输 的 数据 块 中 出 现 与 同步 字符 
或 同步 标志 位 相同 的 比特 序列 时 ， 需 提供 解决 方案 ( 如 转 义 字符 、 位 填充 技术 ) 。 


同步 方式 实现 复杂 ， 传 输 中 的 一 个 错误 将 影响 整个 数据 块 ， 而 异步 传输 中 的 同样 错误 只 
影响 一 个 字符 的 正确 接收 。 同 步 方 式 主要 用 于 需 高 速 数据 传输 的 设备 。 


2.3.3 单 工 、 半 双 工 和 全 双 工 传输 






















































































































































































按照 数据 的 传输 方向 可 将 数据 传输 分 为 3 种 : 单 工 、 半 双 工 和 全 双 工 ， 如 图 2-18 所 示 。 
向 通道 ， | 
6 
发 送 一 a | 接收 
~、 1 双向 通道 人 
接收 -一 to | -一 | of 一 | 发 送 
(b) 半 双 工 
发 送 [一 | 人- 一 | 接收 
二 | 双向 通道 一 一 
接收 1 发 送 
Se (ec) 全 双 工 2 




















图 2-18 单 工 、 半 双 工 和 全 双 工 传输 
1. 单 工 传输 











单 工 传输 只 支持 数据 在 一 个 方向 上 传输 ， 数 据 传送 只 能 在 一 个 固定 的 方向 上 进行 ， 任 何 
时 候 都 不 能 改变 方向 ， 例 如 无 线 电 广播 。 
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2 半 双 工 传输 





半 双 工 传输 允许 数据 在 两 个 方向 上 传输 ,但 是 , 在 某 一 时 刻 只 允许 数据 在 一 个 方向 上 传输 ， 
它 实际 上 是 一 种 切换 方向 的 单 工 通信 。 传 统 的 对 讲 机 使 用 的 就 是 半 双 工 通信 方式 。 








3. 全 双 工 传输 


全 双 工 传输 允许 数据 同时 在 两 个 方向 上 传输 , 即 有 两 个 信道 , 因此 人 允许 同时 进行 双向 传输 。 
全 双 工 通信 是 两 个 单 工 通信 方式 的 结合 ， 要 求 收 发 双方 都 有 独立 的 接收 和 发 送 能 力 。 全 双 工 
通信 效率 高 ， 控 制 简单 ， 但 造价 高 。 计 算 机 之 间 的 通信 就 是 全 双 工 方式 的 。 


2.3.4 基带 传输 和 频带 传输 


基带 传输 和 频带 传输 是 数据 的 两 种 基本 传输 方式 。 在 计算 机 网 络 中 ， 基 带 传输 是 指 计算 
机 数据 的 数字 信号 传输 ， 频 带 传输 是 指 计算 机 数据 的 模拟 信号 传输 。 

















1 基带 信号 与 基带 传输 


在 数据 通信 中 , 表示 计算 机 中 的 二 进 制 数字 序列 的 最 方便 的 电信 号 形式 为 矩形 方 波 , 即 1、 
0 分 别 用 高 、 低 电 平 或 低 、 高 电 平 来 表示 。 这 种 由 计算 机 或 终端 产生 的 0、1 数字 脉冲 信号 称 
作 基 带 信号 ， 人 们 把 矩形 脉冲 信号 的 固有 频带 称 作 基本 频带 ， 简 称 基带 。 基 带 传输 就 是 在 数 
字 信 道上 直接 传送 0、1 数字 脉冲 信号 的 方法 。 数 字 信 号 可 以 直接 采用 基带 传输 。 


一 般 情 况 下 ， 基 带 传输 的 过 程 为 : 在 发 送 端 要 将 信 源 的 数据 经 过 编码 器 变换 ， 转 化 为 适 
于 直接 传输 的 数字 基带 信号 ， 然 后 通过 基带 信道 传送 到 接收 端 ;接收 端 通过 译 码 器 解码 ， 恢 
复 成 与 发 送 端 相同 的 数据 并 送 给 信 宿 。 


基带 传输 在 不 改变 数字 数据 信号 波形 的 情况 下 直接 传输 数字 信号 ， 具 有 速率 高 和 误 码 率 
低 等 优点 ， 但 由 于 线路 上 的 电容 和 电感 的 影响 ， 基 带 信号 容易 发 生 畸 变 ， 所 以 传输 距离 受到 
限制 。 在 基带 传输 中 ， 整 个 信道 只 传 一 路 信号 ， 通 信 信 道 利 用 率 低 。 它 是 一 种 最 基本 、 最 简 
单 的 传输 方式 ， 近 距离 通信 的 局 域 网 都 采用 基带 传输 。 基 带 传输 时 ， 需 要 解决 的 问题 是 数字 
数据 的 数字 信号 表示 及 收发 两 端 之 间 的 信号 同步 两 个 方面 。 









































2. 频带 传输 


远 距 离 通 信和 信道 多 为 模拟 信道 ， 例 如 ， 传 统 的 电话 信道 只 适用 于 传输 音频 范围 
(300 ~ 3400Hz ) 的 模拟 信号 ， 不 适用 于 直接 传输 频带 很 宽 ， 但 能 量 集中 在 低频 段 的 数字 基 
带 信号 。 为 了 利用 模拟 语音 通信 的 电话 交换 网 实现 计算 机 的 数字 数据 信号 的 传输 ， 必 须 先 将 
数字 信号 转换 成 模拟 信号 ， 把 数据 的 数字 信号 调制 成 电话 系统 模拟 信道 频率 范围 内 的 模拟 信 
号 ， 再 进行 传输 。 这 就 是 所 谓 的 频带 传输 。 

频带 传输 就 是 先 将 基带 信号 调制 成 便于 在 模拟 信道 中 传输 的 、 具 有 较 高 频率 范围 的 模拟 
信号 ( 称 为 频带 信号 ) ， 再 将 这 种 频带 信号 在 模拟 信道 中 传输 。 频 带 传输 不 仅 解决 了 利用 电 
话 系统 传输 数字 信号 的 问题 ， 而 且 可 以 实现 多 路 复 用 ， 提 高 了 信道 的 利用 率 。 基 带 信号 与 频 
带 信号 的 转换 是 利用 调制 解 调 技术 完成 的 ， 如 图 2-19 所 示 。 计 算 机 网 络 的 远 距离 通信 通常 采 
的 是 频带 传输 。 
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数字 信号 模拟 信号 数字 信号 
JUE =, WN -TUTL 
工作 站 A Modem | 和 用 电话 线 | Modem 工作 站 B 
图 2-19 频带 传输 
频带 传输 的 优点 是 : 可 以 利用 现 有 的 大 量 模拟 信道 ,价格 便宜 ， 容 易 实现 。 用 户 拨号 上 
网 就 属于 这 一 类 通信 ， 它 的 缺点 是 速率 低 ， 误 码 率 高 。 
2.4 多 路 复 用 技术 
在 远 距 离 通 信 时 ， 某 些 大 容量 的 电缆 、 微 波 以 及 光缆 都 有 比较 宽 的 可 传输 频率 带宽 ， 远 





远大 于 单一 信号 源 所 需 的 带宽 。 为 了 有 效 地 利用 资源 ， 提 高 线路 的 利用 率 ， 节 省 电缆 的 成 本 、 
安装 与 维护 的 费用 ， 人 们 希望 通过 同时 携带 多 个 信号 来 高 效率 地 使 用 传输 介质 。 把 许多 个 单 
个 信号 在 一 个 信道 上 同时 传输 的 技术 就 是 所 谓 的 多 路 复 用 技术 。 实 现 多 路 复 用 功能 的 设备 称 
为 多 路 复 用 器 。 多 路 复 用 系统 的 结构 如 图 2-20 所 示 。 

















1 条 高 速 线路 ，n 个 信道 
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图 2-20 多 路 复 用 系统 结构 
多 路 复 用 技术 就 是 把 许多 单个 信号 在 一 个 信道 上 同时 传输 的 技术 。 常 用 的 多 路 复 用 方法 
有 频 分 多 路 复 用 ( FDM ) 、 时 分 多 路 复 用 ( TDM ) 和 波 分 多 路 复 用 ( WDM ) 。 


频 分 多 路 复 用 

频 分 多 路 复 用 ( Frequency Division Multiplexing，FDM ) 就 是 在 物理 信道 的 可 用 带宽 超 
过 单个 原始 信号 所 需 带宽 情况 下 ， 可 将 该 物理 信道 的 总 带宽 分 割 成 若干 个 与 传输 单个 信号 带 
宽 相 同 (或 略 宽 ) 的 子 信道 , 每 个 子 信道 传输 一 路 信号 , 这 就 是 频 分 多 路 复 用 , 如 图 2-21 所 示 。 








2.4.1 
































包含 所 有 3 个 信道 
频率 的 组 合 信 号 


图 2-21 频 分 复 用 








多 路 原始 信 


频谱 的 不 同 频段 上 ， 使 多 路 信号 在 整个 物理 





在 频 分 复 
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将 各 路 信号 的 频谱 搬移 到 物理 
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M 的 前 提 是 : 物理 








间 的 相互 干扰 ， 使 


信道 的 可 用 带宽 要 远 远 大 于 各 原始 信号 














现 简单 ， 主 要 








-032 - 





模拟 信道 的 复 





用 ， 广 泛 用 3 














FF 广播 电 视 等 领域 ， 














也 可 用 于 宽带 计算 机 


信道 


的 范围 内 实现 频谱 上 的 不 重合 ， 从 
隔离 频带 来 隔离 每 个 子 信道 。 使 
的 带宽 。FDM 技术 成 熟 ， 实 
网 络 。 











2.4.2 时 分 多 路 复 用 


若 物理 信道 能 达到 的 位 传输 速率 超过 各 路 信号 源 所 要 求 的 数据 传输 速率 ， 可 采用 时 分 多 
路 复 用 技术 。 
时 分 多 路 复 用 ( Time Frequency Division Multiplexing，TDM ) ， 即 将 一 条 该 物理 信道 
的 传输 时 间 划 分 成 若干 短 的 时 隙 ( 时 间 片 ) ， 每 路 信号 占用 一 个 时 隙 传输 数据 ， 并 将 若干 个 


时 隙 组 成 时 分 复 用 帧 轮流 地 分 给 多 路 信号 使 用 ， 使 多 路 信号 按时 隙 轮流 使 用 物理 信道 的 全 部 
带宽 。 


简单 地 说 ， 当 采用 基带 信号 时 ， 如 果 让 各 路 信号 按时 间 顺 序 瞬 时 地 分 别 占有 线路 的 整个 
频带 ， 并 周期 性 地 重复 此 过 程 ， 该 线路 就 按时 间 分 隔 成 了 多 个 逻辑 信道 ， 达 到 各 路 信号 互相 
分 开 、 互 不 干扰 的 目的 ， 如 图 2-22 所 示 。 




































































要 发 送 的 数据 接收 到 的 数据 


在 不 同时 刻 ， 开 关切 换 到 





复 用 出] 不 同 输入 设备 


图 2-22 同步 时 分 多 路 复 用 
这 样 ， 当 有 多 路 信号 准备 传输 时 ， 每 路 信号 按时 隙 交替 地 使 用 物理 信道 ， 一 条 物理 信道 
上 就 能 在 不 同 的 时 隙 传输 多 路 信号 。 


对 于 频 分 复 用 ， 频 带 越 宽 ， 则 在 此 频带 宽度 内 所 能 划分 的 子 信道 就 越 多 ;对 于 时 分 复 用 ， 
时 隙 长 度 越 短 ， 则 每 个 时 分 复 用 帧 中 所 包含 的 时 阶 数 就 越 多 ， 因 而 所 划分 的 子 信道 也 越 多 。 
FDM 主要 用 于 模拟 信道 的 复 用 ，TDM 主要 用 于 数字 信道 的 复 用 。 


根据 时 隙 的 分 配方 法 ， 时 分 多 路 复 用 可 分 为 同步 时 分 多 路 复 用 和 异步 时 分 多 路 复 用 。 


在 同步 时 分 多 路 复 用 中 ， 时 隙 是 预先 分 配 好 的 ， 而 且 是 固定 不 变 的 ， 即 每 个 时 隙 与 一 个 
信号 源 对 应 ， 而 不 管 此 时 是 否 有 信息 发 送 。 在 接收 端 ， 根据 时 隙 序号 可 判断 出 是 哪 一 路 信号 ， 
如 图 2-22 所 示 。 同步 时 分 复 用 的 缺点 是 : 如 果 某 用 户 无 数据 发 送 , 其 他 用 户 也 不 能 占用 该 时 隙 ， 
将 会 造成 带宽 浪费 。 

异步 时 分 多 路 复 用 技术 人 允许 动态 分 配 信道 的 时 隙 ， 用 户 不 固定 占用 某 个 时 隙 ， 如 果 某 路 
信号 源 没 有 信息 发 送 ， 则 人 允许 其 他 信号 源 占用 这 个 时 隙 ， 有 空 槽 就 将 数据 放 人 。 这 样 可 以 大 
大 提高 信道 的 利用 率 ， 异 步 时 分 复 用 又 称 为 统计 时 分 复 用 。 异 步 时 分 多 路 复 用 是 目前 计算 机 
网 络 中 广泛 应 用 的 多 路 复 用 技术 。 


随 着 PCM 和 TDM 技术 的 发 展 ， 利 用 PCM 和 TDM 技术 结合 ， 作 为 两 个 模拟 局 间 的 数字 
中 继 线 ， 既 解决 了 语音 数字 化 ， 改 善 了 音质 音量 ， 又 实现 了 线路 的 多 路 复 用 ， 效 果 显 著 。 目 
前 世界 上 流行 两 种 PCM 制式 , 一 种 是 美 、 日 等 国 发 展 的 PCM24 路 一 次 群 设备 , 称 为 了 1 标准 ; 
另 一 种 是 由 西欧 国家 发 展 的 PCM30/32 路 一 次 群 设备 , 称 为 El 标准 ,目前 我 国 采 用 El 标准 。 
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T1 标准 就 是 时 分 复 用 技术 ， 将 24 路 语音 PCM 信号 装配 成 时 分 复 用 帧 后 ， 再 送 往 线路 上 




















帧 一 帧 地 传输 。 每 路 语音 信号 首先 要 经 脉冲 编码 调制 ( PCM ) 进行 数字 化 。PCM 的 编码 解 
码 器 每 秒 采样 8000 次 ， 即 采样 一 次 的 时 间 为 125 ns。 然后 24 路 语音 信号 用 TDM 技术 组 成 1 
帧 复 用 帧 信号 ,如 图 2-23 所 示 。 即 每 路 语音 信道 依次 在 其 使 用 的 时 隙 内 插入 8 位 (7 位 数据 ， 

1 位 控制 ) 。 从 图 中 可 看 出 ， 一 个 复 用 帧 共 分 为 24 个 话 路 时 隙 ， 另 有 1 位 用 来 传送 帧 同步 码 。 













































































193b (125ps) ! 
HK 王 | 下 1 3 路 14 路 1 二 | 22 路 | 23 路 | 24 路 ， 
同步 位 








图 2-23 TI1 系统 复 用 帧 格式 
这 样 ， 每 一 个 复 用 帧 包含 24 x 8+1=193b， 每 一 帧 用 125 hs 时 间 传 送 。 因 此 ，T1 系统 的 
数据 传输 速率 为 193/125=1.544Mb/s。 


欧洲 的 El 标准 也 采用 时 分 复 用 技术 ， 它 的 每 一 时 分 复 用 帧 结构 在 7=125 hs ( 一 个 周期 ) 
内 共有 32 个 时 隙 , 其 中 有 30 个 话 路 时 隙 ( 即 30 路 8 位 数据 ) 、1 个 同步 时 隙 ( 8 位 , 用 作 同 步 ) 
和 1 个 信 令 时 隙 ( 8 位 ， 用 作 信 令 ) 。 


这 样 ， 在 一 个 取样 周期 内 共有 8 x 32 = 256b， 每 秒 取 样 8000 次 ， 即 每 一 帧 用 125 hs 时 
间 传 送 。 故 可 计算 出 El 系统 的 数据 传输 速率 为 256b/125 ps=2.048Mb/s。 


2.4.3” 波 分 多 路 复 用 


波 分 复 用 ( Wave Division Multiplexing, WDM ) , 事实 上 是 将 频 分 复 用 技术 用 于 光纤 信道 ， 
它 主要 用 在 全 光纤 网 组 成 的 通信 系统 中 ， 指 在 一 根 光纤 上 能 同时 传送 多 个 波长 不 同 的 光 载 波 
的 复 用 技术 ( 参见 图 2-24 ) 。 


1 频谱 | 光纤 2 频谱 nh 
O 1 0 42: 0 2 


光纤 1 
























































光纤 3 


G 光纤 4 

光纤 2 i 复 用 光纤 ee 
图 2-24 波 分 复 用 

其 基本 原理 与 电 的 频 分 多 路 复 用 十 分 类 似 ， 唯 一 的 区 别 是 WDM 使 用 光 调 制 解 调 设备 将 
不 同 信道 的 信号 调制 成 不 同 波长 的 光 ， 并 复 用 到 光纤 信道 上 。 在 接收 端 ， 采 用 波 分 设备 分 离 
出 不 同 波长 的 光 。 值 得 一 提 的 是 ， 单 根 光 纤 的 带宽 很 宽 ( 25 000GHz ) ， 但 由 于 光电 转换 速度 
所 限 ， 单 根 光 纤 的 带宽 不 能 充分 利用 ， 复 用 是 提高 效率 的 好 办 法 。 波 分 多 路 复 用 技术 将 是 今 
后 计算 机 网 络 系统 主干 信道 的 复 用 技术 。 
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2.4.4 码 分 多 路 复 用 


码 分 多 路 复 用 ( Code Division Multiplexing，CDM ) 是 在 数字 技术 的 分 支 一 一 扩 频 通信 
技术 上 发 展 起 来 的 一 种 畔 新 而 成 熟 的 无 线 通信 技术 ， 主 要 用 于 移动 通信 系统 。 


CDM 技术 的 基础 是 微波 扩 频 通信 。 所 谓 扩 频 ， 简 单 地 说 就 是 把 频谱 扩展 ， 即 将 需 传送 的 
具有 一 定 信号 带宽 的 信息 数据 用 一 个 带宽 远大 于 信号 带宽 的 高 速 伪 随 机 码 进行 调制 ， 使 原 数 
居 信 号 的 带宽 被 扩展 ， 再 经 载波 调制 并 发 送出 去 。 接 收 端 使 用 完全 相同 的 伪 随 机 码 ， 对 接收 
的 带宽 信号 做 相关 处 理 ， 把 宽带 信号 换 成 原 信息 数据 的 窄带 信号 ， 即 解 扩 ， 以 实现 信息 通信 。 


CDM 的 复 用 原理 是 基于 码 型 分 割 信道 ， 利 用 扩 频 通信 中 的 不 同 码 型 的 扩 频 码 之 间 的 相关 
性 ， 为 每 个 用 户 分 配 一 个 扩 频 编码 ， 以 区 别 不 同 的 用 户 信号 。 不 同 用 户 传输 信息 所 用 的 信号 
不 是 依据 频率 不 同 或 时 隙 不 同 来 区 分 的 ， 而 是 用 各 自 不 同 的 编码 序列 来 区 分 的 。 发 送 端 可 
不 同 的 扩 频 编码 分 别 向 不 同 的 接收 端 发 送 数据 。 接 收 端 用 相关 器 可 以 在 多 个 CDM 信号 中 检 出 
其 中 使 用 预定 码 型 的 信号 ， 即 可 得 到 不 同 发 送 端 送 来 的 数据 ， 实 现 了 多 址 通信 。 


前 面 介绍 的 FDM 技术 是 以 频段 不 同 来 区 分 不 同 信号 的 ， 其 特点 是 信道 不 独占 ， 而 时 间 资 
源 共 享 ， 每 一 子 信 道 使 用 的 频带 互 不 重合 ;TDM 的 特点 是 独占 时 隙 ， 信 道 资源 共享 ， 每 一 个 
子 信道 使 用 的 时 隙 不 重合 ;而 CDM 的 特点 是 所 有 子 信道 在 同一 时 间 可 以 使 用 整个 信道 进行 数 
据 传输 ， 它 在 信道 与 时 间 资 源 上 均 为 共享 ， 因 此 ， 信 道 的 效率 高 ， 系 统 的 容量 大 。 

引入 多 路 复 用 概念 之 后 ， 对 传输 媒体 和 信道 之 间 的 区 别 和 关系 应 有 更 加 清晰 的 认识 。 传 


输 媒体 是 传送 信号 的 物理 链 路 ， 而 信道 则 提供 了 传输 某 种 信号 所 需 的 带宽 。 一 个 传输 媒体 可 
以 同时 提供 多 个 信道 ， 一 个 信道 也 可 能 是 由 多 个 传输 媒体 级 联 而 成 的 。 








































































































2.5 数据 交换 技术 


对 于 计算 机 和 终端 之 间 的 通信 ， 交 换 是 一 个 重要 的 问题 。 如 果 使 用 相距 遥远 的 计算 机 ， 
最 简单 的 形式 是 采用 点 对 点 的 通信 , 用 传输 媒体 将 两 个 端点 直接 连接 起 来 进行 数据 传输 。 但是， 
任何 两 端 都 采用 直接 连接 的 形式 是 不 可 能 的 。 为 避免 建立 多 条 点 对 点 的 信道 ， 就 必须 使 计算 
机 和 某 种 形式 的 交换 设备 相连 ， 利 用 中 间 结 点 将 通信 双方 连接 起 来 ， 以 此 实现 通信 。 这 种 交 
换 通过 某 些 交换 中 心 将 数据 进行 集中 和 转送 的 方式 可 以 大 大 节省 通信 线路 。 如 图 2-25 所 示 为 
一 个 交换 网 络 的 拓扑 结构 。 
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图 2-25 ”交换 网 络 的 拓扑 结构 

(1 ) 结 点 : 交换 设备 ， 用 于 数据 交换 的 中 间 设 备 。 结 点 不 关心 被 传输 的 数据 内 容 ， 仅 执 
行 交 换 的 动作 ， 具 有 数据 交换 的 功能 ， 将 数据 从 一 个 端口 交换 到 另 一 端口 ， 继 而 传输 到 另 一 
个 中 间 结 点 ， 直 至 目的 地 。 


(2 ) 站 点 : 发 送 和 接收 数据 的 终端 设备 。 
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数据 在 通信 子 网 中 各 结 点 间 的 传输 过 程 称 为 数据 交换 。 数 据 交换 是 多 结 点 网 络 中 实现 数 
据 传 输 的 有 效 手段 ， 一 个 通信 网 的 有 效 性 、 可 靠 性 和 经 济 性 直接 受 网 中 所 采用 的 交换 方式 的 
影响 。 数 据 交换 方式 可 分 为 两 大 类 : 线路 交换 和 存储 转发 交换 ， 其 中 存储 转发 交换 又 可 分 为 
报 文 交换 和 分 组 交换 。 


2.5.1 电路 交换 


电路 交换 又 称 为 线路 交换 ， 它 类 似 于 电话 系统 ， 希 望 通信 的 计算 机 之 间 必 须 事先 建立 物 
理 连 接 。 整 个 线路 交换 的 过 程 包括 建立 线路 、 占 用 线路 并 进行 数据 传输 、 电 路 拆除 3 个 阶段 。 


1. 电路 交换 的 3 个 阶段 


(1 ) 电路 建立 。 在 传输 任何 数据 之 前 ， 要 先 经 过 呼叫 过 程 建立 一 条 端 到 端的 物理 连接 ， 
这 个 连接 过 程 实际 上 就 是 一 个 个 站 点 的 连接 过 程 。 如 图 2-26 所 示 ， 若 HA 站 要 与 Hs 站 连接 ， 
典型 的 做 法 是 ， 主 机 HA 是 主 呼叫 用 户 ， 先 发 出 呼叫 请 求 信号 ， 然 后 经 由 结 点 4、B、C、D， 
沿途 接 通 一 条 物理 链 路 后 ， 再 由 主机 Hs 作为 被 叫 用 户 发 出 应 答 信号 给 主机 HA， 这 样 ，4 与 
DD 之 间 就 有 一 条 专用 线路 4B8CD， 用 于 HA 站 与 Hs 站 之 间 的 数据 传输 。 















































图 2-26 ”线路 交换 方式 中 建立 的 物理 连接 
(2 ) 数据 传输 。 线 路 4BCD 建立 以 后 ， 两 站 点 就 可 以 经 过 中 间 结 点 的 数据 交换 而 进行 数 
据 传输 了 。 数 据 既 可 以 从 主 叫 用 户 发 往 被 叫 用 户 ， 也 可 以 由 被 叫 用 户 发 往 主 叫 用 户 。 在 整个 




















数据 传输 过 程 中 ， 所 建立 的 电路 必须 始终 保持 连接 状态 。 本 次 建立 起 的 物理 链 路 资源 属于 主 
机 HA 和 主机 Hs 两 个 站 点 ， 且 仅 限 于 本 次 通信 ， 在 该 物理 链 路 被 释放 之 前 ， 即 使 某 一 时 刻 线 
路 上 没有 数据 传输 ， 其 他 站 点 也 无 法 使 用 该 线路 。 


(3 ) 电路 拆除 。 数 据 传输 结束 后 ， 由 某 一 方 ( 主 叫 方 或 被 叫 方 ) 发 出 拆除 请 求 信 号 ， 然 
后 逐 结 点 拆除 到 对 方 的 连接 ， 以 便 重 新 分 配 资 源 。 


2. 电路 交换 技术 的 特点 


电路 交换 的 优点 是 : 实时 性 好 ， 一 旦 线路 建立 ， 通 信 双 方 的 所 有 资源 均 用 于 本 次 通信 ， 
只 有 少量 的 传输 延迟 , 数据 传输 迅速 ; 数据 传输 过 程 中 不 会 出 现 失 序 现 象 ; 线路 交换 设备 简单 ， 
不 提供 任何 缓存 装置 。 其 缺点 是 : 独占 性 ， 线 路 接 通 后 即 为 专用 信道 ， 线 路 空闲 时 ， 信 道 容 
量 被 浪费 ， 因 此 线路 利用 率 低 ; 线路 建立 时 间 较 长 ， 在 短 时 间 数 据 传输 时 电路 建立 和 拆除 所 
的 时 间 得 不 偿 失 ， 例 如 ， 只 有 少量 数据 要 传送 时 ， 也 要 花 不 少时 间 用 于 建立 和 拆除 电路 。 
电路 交换 适用 于 高 负荷 的 持续 通信 和 实时 性 要 求 较 强 的 场合 ， 如 会 话 式 通信 ， 不 适合 突 发 性 
通信 。 
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2.5 








.2 存储 转发 交换 














当 端 点 间 交 换 的 数据 具有 随机 性 和 突 发 性 时 ， 采 用 电路 交换 方式 会 浪费 信道 容量 和 有 效 























时 间 。 采 用 存储 转发 交换 方式 不 存在 这 种 问题 。 








存储 转发 交换 工作 原理 是 : 在 交换 过 程 中 ， 交 换 设备 将 接收 到 的 数据 先 存储 在 缓冲 区 ， 











待 输出 信道 空闲 时 再 转发 出 去 , 一 级 一 级 地 中 转 , 直到 目的 地 。 这 种 交换 方式 与 电路 交换 相 比 ， 























具有 可 以 动态 使 用 线路 、 线 路 利用 率 高 、 可 进行 差错 控制 等 优点 ; 但 其 实时 性 不 好 ， 传 输 延 

















述 大 。 对 一 些 实时 性 要 求 不 高 的 场合 , 可 以 采用 存储 转发 交换 方式 。 根据 交换 的 数据 单位 不 同 ， 
存储 转发 交换 又 可 分 为 报 文 交换 和 报 文 分 组 交换 。 








1. 报 文 交换 (message switching ) 
报 文 交换 工作 的 原理 是 : 不 需要 在 两 端 之 间 建 立 一 条 专用 通道 ， 当 一 个 站 要 发 送 报 文 时 ， 











它 将 一 个 目的 地 址 附加 到 报 文 上 发 送出 去 ， 每 个 中 间 结 点 先 接收 整个 报 文 ， 检 查 无 误 后 暂 存 
这 个 报 文 ( 存储 ) ， 然 后 根据 报 文 的 目的 地 址 ， 利 用 路 由 信息 找 出 下 一 个 结 点 的 地 址 ， 再 将 
整个 报 文 传送 ( 转发 ) 给 下 一 个 相 邻 结 点 ， 从 而 逐个 结 点 地 转送 到 目的 结 点 。 


且 可 



































报 文 交换 方式 的 数据 传输 单位 是 报 文 ， 报 文 是 站 点 一 次 性 要 发 送 的 数据 块 ， 其 长 度 不 限 
[ 变 。 每 个 报 文 包括 报头 、 报 文正 文 和 报 尾 3 部 分 ， 报 头 由 发 送 端 地 址 、 接 收 端 地 址 及 其 











他 畏 


助 信息 组 成 。 报 文 交换 中 ， 若 报 文 较 长 ， 需 要 较 大 容量 的 存储 器 ， 若 将 报 文 放 到 外 存储 





器 中 时 ， 会 造成 响应 时 间 过 长 ， 增 加 了 延迟 时 间 ， 一 个 报 文 在 每 个 结 点 的 延迟 时 间 等 于 接收 
报 文 所 需 的 时 间 加 上 向 下 一 个 结 点 转发 所 需 的 排队 延迟 时 间 之 和 。 与 电路 交换 相 比 ， 报 文 交 
换 有 如 下 优点 : 


※ 线路 利用 率 高 ， 多 个 用 户 的 数据 可 以 通过 存储 和 排队 共享 一 条 线路 。 

淡 数据 传输 的 可 靠 性 高 ， 每 个 结 点 在 存储 转发 中 都 进行 差错 控制 。 

淡 交换 结 点 能 在 存储 转发 时 进行 速率 和 报 文 数据 格式 的 转换 ， 以 方便 接收 。 
迷 


6 支持 多 点 传输 ， 报 文 交 换 系 统 可 以 把 一 个 报 文 发 送 到 多 个 目的 地 ， 而 电路 交换 网 络 很 
难 做 到 这 一 点 。 


淡 在 报 文 交换 网 络 上 ， 通 信 量 大 时 仍然 可 以 接收 报 文 ， 只 是 传送 延迟 会 增加 ; 而 在 电路 
交换 网 络 上 ， 当 通信 量变 得 很 大 时 ， 就 不 能 接收 新 的 呼叫 。 


报 文 交换 的 不 足 之 处 如 下 : 


※ 由 于 “存储 -转发 ”和 排队 的 问题 ,不 同 长 度 的 报 文 要 求 不 同 长 度 的 处 理 和 传输 时 间 ， 
报 文 经 过 网 络 的 延迟 时 间 长 且 不 定 ， 不 能 满足 实时 性 交互 式 的 通信 和 要求 。 


※ 报 文 长 度 未 作 规 定 ， 报 文大 小 不 一 ， 造 成 结 点 缓冲 区 管理 复杂 。 

淡 发 出 的 报 文 不 按 顺序 到 达 目 的 端 ， 而 且 出 错 后 需要 重 发 整个 报 文 。 

2.， 报 文 分 组 交换 ( packet switching ) 

报 文 分 组 交换 简称 分 组 交换 ， 也 叫 包 交换 ， 它 是 1964 年 提出 来 的 ， 最早 应 用 在 






































ARPPAnet 上 。 分 组 交换 是 对 报 文 交换 的 改进 ， 仍 然 采 用 “存储 - 转发 ”的 方式 ， 但 不 像 报 文 
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交换 方式 那样 以 报 文 为 交换 单位 ， 而 是 把 报 文 “ 裁 成 ”若干 比较 短 的 、 大 小 相等 的 分 组 ， 或 
者 称 为 包 ( packet ) ， 以 分 组 为 单位 进行 存储 转发 。 报 文 和 分 组 的 数据 格式 如 图 2-27 所 示 。 











报 文 | 报 文 号 目的 地 址 | 源 地 址 | 数据 ! 校 验 


























分 组 | 报 文 号 | 分 组 号 | 目的 地 址 | 源 地 址 | ”数据 | 校 验 








图 2-27 报 文 和 分 组 的 格式 
在 原理 上 ， 分 组 交换 类 似 于 报 文 交换 ， 但 它 规定 了 分 组 的 长 度 。 通 常 ， 分 组 的 长 度 远 小 
于 报 文 的 长 度 。 如 果 站 点 要 传送 的 数据 超过 规定 的 分 组 长 度 , 该 数据 必须 被 分 为 若干 个 分 组 ， 
数据 以 分 组 为 单位 进行 传输 。 


进行 分 组 交换 时 ， 发 送 端 先 要 将 传送 的 数据 分 割 成 若干 个 规定 长 度 的 数据 块 ， 再 装配 成 
一 个 个 分 组 。 装 配 过 程 中 要 对 各 个 分 组 进行 编号 ， 并 附加 上 源 端 和 目的 端的 地 址 ， 以 及 约定 
的 其 他 信息 ， 这 样 每 个 分 组 都 带 有 一 个 分 组 头 和 校 验 序列 。 然 后 将 各 个 分 组 分 别 送 入 通信 子 
网 中 进行 交换 传输 。 当 这 些 分 组 到 达 目 的 端 后 ， 被 重新 组 装 成 原来 的 报 文 ， 递 交 给 用 户 。 


从 表面 看 来 ， 分 组 交换 只 是 缩短 了 网 络 传输 中 的 信息 长 度 ， 与 报 文 交换 相 比 没有 特别 的 
地 方 。 但 实质 上 ， 这 个 微小 的 变化 却 大 大 提高 了 交换 网 络 的 性 能 。 由 于 以 较 小 的 分 组 为 传输 
单位 ， 因 此 可 以 大 大 降低 对 网 络 结 点 存储 容量 的 要 求 ， 还 可 以 利用 结 点 设备 的 内 存储 器 进行 
存储 转发 处 理 , 无 须 访问 外 存储 器 , 处 理 速度 加 快 ， 从 而 可 以 提高 传输 速率 。 又 由 于 分 组 较 短 ， 
在 传输 中 出 错 的 几率 减 小 ， 即 使 出 错 ， 重 发 的 数据 也 只 是 一 个 分 组 而 非 整 个 报 文 。 此 外 ， 在 
分 组 交换 中 ， 多 个 分 组 可 在 网 络 中 的 不 同 链 路 上 传输 ， 这 又 可 以 提高 传输 速率 和 线路 的 利用 
率 。 但 分 组 交换 在 发 送 端 要 对 报 文 进行 分 组 , 在 接收 端 要 对 分 组 进行 拆 包 并 组 成 报 文 ( 重 装 ) ， 
这 会 增加 报 文 的 处 理 时 间 。 


分 组 交换 实现 的 关键 是 分 组 的 长 度 选 择 ， 分 组 越 短 ， 分 组 中 的 控制 信息 等 元 余 量 的 比例 
越 大 ， 将 影响 传输 效率 ; 而 分 组 越 大 ， 传 输 中 的 出 错 几率 也 越 大 ， 增 加 重 发 次 数 ， 同 样 也 影 
响 传输 效率 。 经 统计 分 析 ， 分 组 长 度 与 传输 质量 和 传输 速率 有 关 。 对 一 般 的 线路 质量 和 低 传 
输 速 率 ， 分 组 的 长 度 在 100~200B 较 好 ， 如 X.25 分 组 交换 网 的 分 组 长 度 为 131B， 包 括 128B 
的 用 户 数据 和 3B 的 控制 信息 ; 对 于 较 好 的 线路 质量 和 较 高 的 传输 速率 , 分 组 长 度 可 有 所 增加 ， 
如 以 太 网 中 分 组 的 长 度 为 1500B 左右 。 一 般 情况 下 ,分 组 长 度 可 选择 一 干 至 几 干 比特 。 与 报 
文 交换 相 比 ， 分 组 交换 具有 如 下 优点 : 

淡 有 限 长 度 的 分 组 对 中 继 结 点 存储 量 要 求 较 小 ， 可 用 高 速 缓存 技术 来 暂 存 转发 分 组 。 

淡 转发 延 时 降低 ， 适 用 于 准 交互 式 通信 。 

洲 数据 传输 灵活 ， 各 分 组 独立 地 向 下 一 个 结 点 转发 ， 相 比 一 个 大 的 报 文 要 灵活 。 

淡 不 同 站 点 的 数据 分 组 可 以 交织 在 同一 线路 上 传输 ， 线 路 的 利用 率 高 。 

※ 在 传输 中 出 错 的 概率 减 小 ， 即 使 出 错 ， 重 发 的 数据 也 只 是 一 个 分 组 而 非 整 个 报 文 。 


分 组 交换 适用 于 计算 机 网 络 ， 在 实际 应 用 中 分 组 交换 提供 了 两 种 服务 方式 : 数据 报 服务 
和 虚 电 路 服务 ， 这 些 将 在 以 后 的 章节 中 介绍 。 
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3. 三 种 交换 技术 的 比较 


电路 交换 在 数据 传送 开始 之 前 必须 先 设置 一 条 完整 的 通路 ， 在 线路 释放 以 前 ， 该 通路 将 
被 一 对 用 户 独 占 ， 线 路 利用 率 低 。 电 路 交换 适用 于 实时 通信 ， 而 对 于 突 发 式 的 通信 效率 不 高 。 


采用 报 文 交换 时 ， 报 文 从 源 点 传送 到 目的 地 采用 存储 转发 的 方式 ， 在 传送 报 文 时 ， 动 态 
占用 线路 ， 线 路 利用 率 高 。 在 交换 结 点 中 报 文 需要 缓冲 存储 和 排队 ， 延 迟 大 。 因 此 ， 报 文 交 
换 不 能 满足 实时 通信 的 要 求 。 

分 组 交换 采用 存储 转发 的 方式 ， 但 报 文 被 分 成 分 组 传送 ， 缩 短 了 延迟 ， 能 满足 一 般 的 实 
时 信息 传送 。 分 组 交换 技术 是 在 数据 网 络 中 使 用 最 广泛 的 一 种 交换 技术 。 


2.5.3 ”高 速 交 换 技术 


目前 常用 的 数据 交换 方式 主要 是 电路 交换 和 分 组 交换 ， 但 由 于 网 络 的 应 用 越 来 越 广泛 ， 
人 们 对 通信 线路 数据 传输 速率 的 需求 越 来 越 高 ， 现 有 的 交换 技术 已 经 不 能 满足 日 益 增长 的 网 
络 应 用 的 要 求 ， 例 如 交互 式 的 会 话 对 实时 性 要 求 很 高 ， 延 迟 要 很 小 ;高 清晰 度 电视 图 像 及 多 
媒体 实时 数据 的 传送 都 要 求 高 速 的 通信 网 ， 为 满足 高 速 传输 的 要 求 ， 高 速 交换 技术 应 运 而 生 。 


帧 中 继 ( frame relay ) 是 目前 使 用 的 一 种 在 分 组 交换 技术 上 发 展 起 来 的 高 速 分 组 技术 。 典 
型 的 帧 中 继 通 信 系统 以 帧 中 继 交 换 机 作为 结 点 组 成 高 速 帧 中 继 网 ， 再 将 各 个 计算 机 网 络 通过 
路 由 器 与 帧 中 继 网 络 中 的 某 一 结 点 相连 。 与 一 般 分 组 交换 在 每 个 结 点 均 要 对 组 成 分 组 的 各 个 
数据 帧 进行 检 错 等 处 理 不 同 的 是 : 帧 中 继 交换 结 点 在 接收 到 一 个 帧 时 就 转发 该 帧 ， 并 大 大 减 
少 ( 并 不 完全 取消 ) 接收 该 帧 过 程 中 的 检 错 步骤 , 从 而 将 结 点 对 帧 的 处 理 时 间 缩 短 一 个 数量 级 ， 
因此 称 为 高 速 分 组 交换 。 


最 有 发 展 前 途 的 高 速 分 组 交换 技术 是 异步 传输 模式 (Asynchronous Transfer Mode， 
AIM)， 它 是 建立 在 电路 交换 与 分 组 交换 基础 上 的 一 种 新 的 交换 技术 。 它 同时 提供 电路 交换 和 
分 组 交换 服务 ， 也 称 混 合 交换 方式 。 混 合 交换 采用 动态 时 分 复 用 技术 ， 将 一 部 分 带宽 分 配给 
电路 交换 使 用 ， 而 将 另 一 部 分 带宽 分 配给 分 组 交换 使 用 。 这 两 种 交换 所 占 带 宽 的 比例 是 动态 
可 调 的 ， 以 便 这 两 种 交换 都 能 得 到 充分 利用 ， 可 提供 多 媒体 传输 服务 。 


























































































































2.6 ”传输 介质 


传输 介质 是 指 传送 信息 的 载体 ， 是 数据 传输 系统 中 发 送 方 和 接收 方 之 间 的 物理 通路 。 计 
算 机 网 络 中 采用 的 传输 介质 分 有 线 介质 和 无 线 介 质 两 大 类 。 有 线 传 输 介 质 是 指 在 两 个 通信 设 
备 之 间 实 现 的 物理 连接 部 分 ， 常 用 的 有 线 传输 介质 主要 双 绞 线 、 同 轴 电 缆 和 光纤 ;在 无 线 通 
信 中 ， 在 两 个 通信 设备 之 间 不 使 用 任何 物理 连接 ， 而 是 通过 空间 传输 ， 目 前 用 于 无 线 通信 的 
传输 介质 主要 有 微波 、 红 外 线 和 激光 等 。 不 同 的 传输 介质 ， 其 特性 也 各 不 相同 。 不 同 的 特性 
对 通信 质量 和 通信 速度 有 较 大 影响 ， 这 些 特性 如 下 。 

※ 物理 特性 : 指 传输 介质 的 物理 组 成 特征 。 

※ 传输 特性 : 包括 信号 形式 、 信 道 容 量 及 传输 的 频带 范围 。 

淡 履 盖 地 理 范 围 : 指 在 不 用 中 继 设 备 的 情况 下 ， 无 失真 传输 所 能 达到 的 最 大 距离 。 
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淡 抗 干扰 特性 : 指 防止 噪声 对 传输 信息 影响 的 能 力 。 
2.6.1 双 绞 线 


双 绞 线 ( Twisted Pair，TP ) 由 两 根 具有 绝缘 保护 层 的 铜 导 线 组 成 。 把 两 根 绝缘 的 铜 导 线 
按 一 定 密度 互相 绞 在 一 起 ， 可 降低 信号 干扰 的 程度 ， 每 一 根 导线 在 传输 中 辐射 的 电波 会 被 另 
一 根 导 线 上 发 出 的 电波 抵消 。 在 3 种 有 线 传输 介质 中 ， 双 绞 线 的 覆盖 地 理 范围 最 小 ， 抗 干扰 
性 最 低 ， 但 价格 最 便宜 ， 可 以 传输 模拟 信号 和 数字 信号 ， 是 局 域 网 综合 布线 中 最 常用 的 一 种 
传输 介质 。 双 绞 线 一 般 分 为 非 屏 蔽 双 绞 线 和 屏蔽 双 绞 线 。 









































1. 非 屏蔽 双 绞 线 ( Unshielded Twisted Pair，UTP ) 


非 屏蔽 双 绞 线 如 图 2-28 所 示 ， 由 4 对 铜 导线 组 成 ， 每 两 条 线 相互 绞 成 一 对 ， 用 塑料 套 管 
套装 组 成 双 绞 线 电 缆 。 电 器 工业 协会 ( EIA ) 为 双 绞 线 定义 了 6 类 不 同 的 质量 级 别 。 


图 2-28 ” 非 屏蔽 双 绞 线 
第 1 类 : 主要 用 于 传输 语音 ， 不 用 于 数据 传输 。 


第 2 类 : 传输 频率 为 1IMHz， 用 于 语音 传输 和 最 高 传输 速率 4Mb/s 的 数据 传输 ， 常 见于 
使 用 4Mb/s 规范 令 牌 传递 协议 的 旧 的 令 牌 网 。 


第 3 类 : 传输 频率 为 16MHz， 用 于 语音 传输 及 最 高 传输 速率 为 10Mb/s 的 数据 传输 。 
第 4 类: 传输 频率 为 20MHz， 用 于 语音 传输 和 最 高 传输 速率 16Mb/s 的 数据 传输 。 


第 5 类 : 该 类 电缆 增加 了 绕 线 密度 ， 外 套 一 种 高 质量 的 绝缘 材料 ， 传 输 频 率 为 100MHz， 
主要 用 于 最 高 传输 速率 100Mb/s 的 数据 传输 。 这 是 最 常用 的 以 太 网 电缆 。 


第 6 类 : 用 于 支持 1000Mb/s 以 太 网 的 传输 介质 。 


UTP 具有 成 本 低 、 重 量 轻 、 易 弯曲 、 安 装 简单 、 阻 燃 性 好 、 适 合 于 结构 化 布线 等 优点 。 
此 , 在 局 域 网 建设 中 被 普遍 采用 。 但 它 也 存在 传输 时 有 信号 辐射 、 容 易 被 窃听 的 缺点 。 所以， 
在 保密 级 别 要 求 高 的 场合 ， 还 需要 采取 一 些 辅助 屏蔽 措施 。 













































































2. 屏蔽 双 绞 线 ( Shielded Twisted Pair，STP ) 


屏蔽 双 绞 线 是 在 一 对 或 多 对 双 绞 线 的 外 面 加 上 一 个 用 金属 丝 编织 成 的 屏蔽 层 ， 然 后 再 放 
人 一 个 绝缘 套 管 。 屏 项 双 绞 线 具 有 抗 电磁 干扰 能 力 强 、 传 输 质量 高 等 优点 ， 但 其 接地 要 求 高 ， 
安装 复杂 ， 价 格 比 非 屏蔽 双 绞 线 高 。STP 有 3 类 和 5 类 两 种 形式 。 


2.6.2 ” 同 轴 电线 


同 轴 电 缆 ( coaxial-cable ) 以 单 根 铜 导线 为 内 芯 ， 外 讲 一 层 绝 缘 材料 ， 外 覆 密 集 网 状 金 
屏蔽 层 ， 最 外 面 是 一 层 保护 套 ， 如 图 2-29 所 示 。 人 金属 屏蔽 层 能 将 磁场 反射 回 中 心 导 线 ， 同 
也 使 中 心 导 线 免 受 外 界 干 扰 ， 故 同 轴 电 缆 比 双 绞 线 具 有 更 高 的 带宽 和 更 好 的 噪声 抑制 特性 。 
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同 轴 电 缆 具 有 辐射 小 和 抗 干扰 能 力 强 等 特点 ， 常 用 于 传送 多 路 电话 和 电视 信号 ， 也 是 局 域 网 




















中 最 常见 的 传输 介质 之 一 ， 现 已 不 常 使 用 。 
保护 套 、、 绝缘 层 








金属 屏蔽 层 导线 
图 2-29 同 轴 电缆 结构 
同 轴 电 缆 可 用 于 点 对 点 连接 或 多 点 连接 ， 在 3 种 有 线 传输 介质 中 ， 同 轴 电 缆 的 地 理 范 围 
中 等 ， 抗 干扰 性 为 中 等 ， 价 格 比 双 绞 线 贵 一 些 ， 但 其 抗 干扰 性 能 比 双 绞 线 强 。 同 轴 电 缆 从 用 
途上 分 可 分 为 基带 同 轴 电 缆 和 宽带 同 轴 电 缆 。 


1. 基带 同 轴 电 绕 


基带 同 轴 电 缆 的 屏蔽 线 是 用 铜 制 成 的 网 状 结构 ， 特 征 阻抗 为 50Q ， 仅 用 于 传输 基带 数字 
言 号 。 基 带 同 轴 电 缆 按 直径 大 小 分 为 粗 缆 ( RG-11 ) 和 细 缆 ( RG-58 ) 两 种 。 


粗 缆 的 直径 为 1.27cm， 最 大 传输 距离 达到 500m。 由 于 直径 较 粗 ， 因 此 它 的 弹性 较 差 ， 
不 适合 在 室内 狭窄 的 环境 内 架设 。 由 于 粗 绕 的 强度 较 高 ， 最 大 传输 距离 也 比 细 线 长 ， 因 此 ， 
其 主要 用 于 网 络 主干 ， 用 来 连接 数 个 由 细 绕 接 成 的 网 络 。 


细 缆 的 直径 为 0.26cm， 最 大 传输 距离 为 185m， 线 材 价 格 和 连接 头 成 本 都 比较 便宜 ， 安 
装 也 比较 简单 ， 造 价 低 。 


2 宽带 同 轴 电 缆 


宽带 同 轴 电 缆 的 屏蔽 层 通 常 是 用 铝 冲 压 成 的 ， 特 征 阻 抗 为 75 0 ， 它 既 可 传输 频 分 多 路 复 
用 的 模拟 信号 ， 也 可 传输 数字 信号 。 使 用 有 线 电视 电缆 CATV 进行 模拟 信号 传输 的 同 轴 电 缆 
系统 被 称 为 宽带 同 轴 电 缆 。 宽 带 这 个 词 来 源 于 电话 业 ， 指 比 4kHz 宽 的 频带 。 然 而 在 计算 机 网 
络 中 ， 宽 带电 缆 却 指 任何 使 用 模拟 信号 进行 传输 的 电缆 网 。 


2.6.3 ”光纤 


光 导 纤维 简称 光纤 〈 optical fiber ) ， 它 由 能 传导 光波 的 石英 玻璃 纤 芯 和 包 层 构成 。 纤 世 
传输 光 信 号 , 光 信 号 中 携带 用 户 数据 。 包 层 的 折射 率 比 纤 芯 低 , 可 使 光 信 号 在 纤 芯 内 反射 传输 。 
塑料 外 套用 于 保护 光纤 。 


因为 光 在 不 同 物质 中 的 传播 速度 是 不 同 的 ， 所 以 光 从 一 种 物质 射 向 另 一 种 物质 时 ， 在 两 
种 物质 的 交界 面 处 会 产生 折射 和 反射 。 光 从 高 折射 率 的 介质 射 向 低 折射 率 的 介质 时 ， 其 折射 
将 大 于 人 射 角 ， 当 人 射 光 的 角度 达到 或 超过 某 一 角度 时 ， 折 射 光 会 消失 ， 人 射 光 全 部 被 反 
射 回 来 ， 这 就 是 光 的 全 反射 。 光 纤 通 信 就 是 基于 以 上 全 反射 原理 而 形成 的 。 


光缆 通常 由 多 根 光纤 构 成 , 外 面 有 外 壳 保 护 , 以 保证 光缆 有 一 定 的 强度 。 光 纤 与 铜 缆 相 比 ， 
其 优点 是 高 带宽 ， 衰 减 小 ， 抗 干扰 能 力 强 ， 细 上 且 重 量 轻 ， 安 全 性 好 ; 缺点 是 单 向 传输 ， 且 价 
格 比 较 昂贵 。 按 光 在 光纤 中 的 传输 模式 可 将 光纤 分 为 单 模 光纤 和 多 模 光 纤 。 


多 模 光 纤 的 中 心 玻璃 芯 较 粗 ( 芯 径 一 般 为 S0 um 或 62.5 hm ) ， 采 用 发 光 二 极 管 (LED ) 
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作为 光源 产生 荧光 ， 定 向 性 较 差 ， 在 给 定 波长 上 ， 通 过 全 反射 ， 人 允许 多 条 不 同人 射 角度 的 光 
线 在 一 条 光纤 中 传输 ， 即 以 多 种 模式 进行 传输 ， 如 图 2-30 所 示 。 在 无 中 继 条 件 下 ， 多 模 光 纤 
的 传输 距离 可 达 几 干 米 。 























单 模 光纤 的 中 心 玻璃 芯 较 细 ( 芯 径 一 般 为 9 hm 或 10 km ) ,采用 注入 型 激光 二 极 管 作 为 
光源 产生 激光 , 激光 的 定向 性 强 , 在 给 定 的 波长 上 , 光纤 直径 减 小 到 只 能 传输 一 种 模式 的 光波 ， 
只 人 允许 一 条 光线 在 一 条 光纤 中 直线 传输 ， 如 图 2-31 所 示 。 在 无 中 继 条 件 下 ， 传 播 距 离 可 达 几 
十 干 米 。 单 模 光纤 和 多 模 光 纤 特 性 的 特性 对 比如 表 2-1 所 示 。 














光波 ee 到 请 红 攻 光波 “一 gm 玻璃 纤 芯 
em 材 层 me 往 层 
图 2-30 多 模 光 纤 示 意图 图 2-31 单 模 光 纤 示 意图 


表 2-1 单 模 光纤 和 多 模 光 纤 特性 对 比 

多 模 光纤 
用 于 低速 率 、 短 距离 
成 本 低 
纤 芯 宽 ， 采用 LED 光源 
损耗 大 ， 采 用 效率 低 



































损耗 极 小 ， 采 用 效率 高 


2.6.4 无 线 传输 











前 面 介 绍 的 3 种 传输 介质 属于 有 线 传输 ， 如 果 通 信 线 路 要 通过 很 难 铺设 线路 的 地 方 ， 此 
时 使 用 无 线 传输 成 为 必然 。 无 线 传输 是 指 利用 电磁 波 在 自由 空间 的 传播 进行 通信 。 它 常用 于 
电缆 铺设 不 便 的 特殊 地 理 环境 ,或 者 作为 地 面 通信 系统 的 备份 和 补充 。 


从 如 图 2-32 所 示 的 电磁 波谱 中 可 以 看 出 ， 按 照 电 磁 波 频率 由 低 向 高 排列 ， 不 同 频 率 的 电 
磁 波 可 以 分 为 无 线 电 、 微 波 、 红 外 线 、 可 见 光 、 紫 外 线 和 和 射线 等 。 不 同 的 传输 媒体 可 以 传 
输 不 同 频率 的 信号 ， 双 绞 线 可 以 传输 低频 到 中 频 信号 ， 同 轴 电 缆 可 以 传输 特 高 频 信 号 ， 光 纤 
可 以 传输 可 见 光 。 目 前 用 于 无 线 通信 的 传输 介质 主要 有 微波 、 红 外 线 和 激光 等 。 
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图 2-32 ”电磁 波谱 范 | 














1 微波 通信 与 卫星 通信 





























微波 是 一 种 频率 很 高 的 电磁 波 ， 主 要 使 用 2~40GHz 的 频率 范围 作为 载波 频率 。 微 波 既 可 
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以 传输 模拟 信号 ， 也 可 以 传输 数字 信和 号。 微波 通信 和 是 把 微波 作为 载波 信号 ， 用 被 传输 的 模拟 
信号 或 数字 信号 来 调制 它 ， 进 行 无 线 传输 。 

微波 能 穿 透 电离 层 而 不 反射 到 地 面 ， 所 以 只 能 沿 直线 传播 ， 而 地 球 表面 是 曲面 的 ， 因 此 
微波 在 地 面 上 的 传输 距离 有 限 ， 一 般 为 50km 左右 。 若 采用 100m 高 的 天 线 塔 ， 传 输 距 离 才能 
达到 100km。 这 样 ， 微 波 通信 就 有 两 种 主要 方式 ， 地 面 微波 接力 通信 和 卫星 通信 。 


为 了 实现 远 距 离 的 传输 ， 就 要 在 微波 通信 的 两 个 端点 之 间 建 立 若干 个 中 继 站 ， 中 继 站 把 
前 一 站 的 信号 放大 后 ， 再 送 到 下 一 站 ， 经 过 多 个 中 继 站 的 “接力 ”， 可 将 信息 从 发 送 端 传输 
到 接收 端 ， 这 就 是 所 谓 的 地 面 微波 接力 通信 。 
卫星 通信 和 是 利用 地 球 同 步 卫 星 作为 中 继 站 来 转发 微波 信号 的 一 种 特殊 微波 通信 形式 。 卫 
星 通信 用 卫星 上 的 中 继 站 接收 地 面 发 来 的 信号 ， 加 以 放大 后 再 发 回 地 球 。 其 主要 特点 是 : 通 
信 距 离 远 ， 而 投资 费用 和 通信 距离 无 关 ; 工作 频带 宽 ， 通 信 容 量 大 ， 适 用 于 多 种 业务 的 传输 ; 
具有 线路 稳定 可 靠 、 通 信 质 量 高 等 优点 。 卫 星 通信 可 以 克服 地 面 微波 通信 距离 的 限制 ，3 个 同 
步 卫星 可 以 覆盖 地 球 上 的 全 部 通信 区 域 。 


2. 红外 通信 和 激光 通信 


红外 通信 和 激光 通信 要 把 传输 的 信号 分 别 转换 为 红外 光 信号 和 激光 信号 后 进行 传输 。 与 
微波 通信 一 样 ， 红 外 光 信号 和 激光 信号 有 很 强 的 方向 性 ， 都 是 沿 直线 传播 的 。 红 外 线 信 道 有 
一 定 的 带宽 ， 当 数据 传输 速率 为 100kb/s 时 ， 通 信 距 离 可 大 于 16km; 传输 速率 1.5Mb/s 时 ， 
通信 距离 下 降 为 1.6km。 红外 通信 很 难 被 窃听 、 揪 人 和 干扰 , 但 易 受 十 、 雾 和 障碍 物 等 环境 影响 ， 
所 以 传输 距离 有 限 。 

激光 通信 必须 配置 一 对 激光 收发 器 , 而且 要 安装 在 视线 范围 内 。 激 光 的 频率 比 微波 更 高 ， 
因而 可 获得 更 高 的 带宽 。 激 光 难 被 窍 听 和 干扰 ， 但 同样 易 受 卉 影响 ， 传 输 距 离 有 限 。 激 光 通 
信 与 红外 通信 都 是 全 数字 的 ， 不 能 传输 模拟 信号 。 






































































































































2.7 差错 控制 技术 


2.7.1 差错 的 产生 及 其 控制 


所 谓 “ 差 错 ”， 就 是 接收 端 收 到 的 数据 与 发 送 端 实际 发 出 的 数据 出 现 不 一 致 的 
输 过 程 中 数据 出 现 差错 是 不 可 避免 的 ， a di ee 
这 二 

一 般 来 说 , 传输 中 的 差错 都 是 由 噪声 引起 的 , 通信 信道 的 噪声 分 为 热 噪 声 和 冲击 噪声 两 种 。 
热 噪声 是 由 传输 介质 导体 的 电子 热 运动 产生 的 ， 它 的 特点 是 : 时 刻 存在 ， 幅 度 较 小 ， 是 一 类 
随机 噪声 。 由 热 噪声 引起 的 传输 差错 称 为 随机 差错 。 冲 击 噪声 是 由 外 界 事件 ( 如 电源 开关 的 
跳 火 、 闪 电 、 外 界 强 电磁 场 的 变换 等 ) 引起 的 ， 它 的 特点 是 : 呈 突 发 状 ， 会 引起 相 邻 的 多 个 
数据 位 出 错 ( 突 发 长 度 ) 。 冲 击 噪声 引起 的 传输 差错 称 为 突 发 差错 。 与 热 噪 声 相 比 ， 冲 击 噪 
声 幅度 较 大 ， 是 引起 传输 差错 的 主要 原因 ， 计 算 机 网 络 中 的 差错 主要 是 突 发 差错 。 


个 实用 的 数据 通信 系统 要 在 数据 通信 过 程 中 尽 可 能 地 把 差错 检测 出 来 ， 并 能 采取 措施 


。 传 
技术 
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进行 纠正 ， 将 差错 限制 在 尽 可 能 小 的 允许 范围 内 ， 这 就 是 差错 控制 。 所 以 差错 控制 要 解决 两 
个 问题 ， 一 是 检测 、 发 现 差错 ; 二 是 纠正 差错 。 差 错 检测 是 通过 差错 控制 编码 来 实现 的 ， 而 
差错 纠正 是 通过 差错 控制 方式 来 实现 的 。 


2.7.2 ”差错 控制 编码 


最 常用 的 差错 检测 方法 是 差错 控制 编码 ， 即 将 要 发 送 的 数据 重新 编码 。 差 错 控制 编码 的 
原理 是 : 数据 信息 位 在 向 信道 发 送 之 前 ， 先 按照 某 种 规则 附加 上 一 定 的 宛 余 位 ( 校 验 位 ) ， 
构成 一 个 码 字 后 再 发 送 ， 这 个 过 程 称 为 差错 控制 编码 过 程 。 接 收 端 收 到 该 码 字 后 ， 检 查 信 息 
位 和 附加 的 元 余 位 之 间 的 关系 是 否 符合 约定 的 规则 ， 以 发 现 传输 过 程 中 是 否 发 生 差错 ， 这 个 


衡量 差错 控制 编码 性 能 的 一 个 主要 参数 是 编码 效率 ， 它 是 编码 码 字 中 数据 信息 位 所 占 
的 比例 。 例 如 ， 若 码 字 中 数据 信息 位 为 m 位 ， 编 码 后 加 入 的 元 余 位 为 位 ， 则 编码 后 得 到 的 
码 字 长 度 为 n=m+tr 位 ，E=m/n=m/(m+r)。 显 然 E 越 大 ， 即 效率 越 高 ， 信 道 用 来 传输 数据 信息 
码 元 的 有 效 利用 率 就 越 高 。 校 验 位 越 长 ， 附 加 的 宛 余 信息 在 整个 编码 中 所 占 的 比例 越 大 ， 编 
码 的 检 错 ， 能 力 越 强 ， 编 码 / 解码 越 复杂 ; 传输 的 有 效 成 分 越 低 ， 传 输 的 效率 越 低 。 


差错 控制 编码 可 分 为 检 错 码 和 纠 错 码 。 检 错 码 是 指 能 自动 发 现 差错 的 编码 ; 而 纠 错 码 不 
仅 能 发 现 差错 ， 而 且 能 自动 纠正 差错 的 编码 。 常 用 的 检 错 编码 有 奇偶 校 验 码 和 循环 宛 余 码 。 


1 奇偶 校 验 码 


奇偶 校 验 码 是 一 种 最 简单 的 检 错 码 ， 它 的 编码 规则 是 在 发 送 的 数据 块 后 增加 一 位 校 验 位 
构成 传输 码 字 ， 该 位 的 取 值 由 采用 的 校 验方 法 和 原 数据 块 中 1 的 个 数 之 和 决定 。 例 如 ， 数 据 
信息 为 1101010， 采 用 偶 校 验 时 ， 增 加 的 一 位 校 验 位 为 0， 将 传输 码 字 变 为 11010100， 即 偶 
校 验 就 是 通过 增加 一 位 校 验 位 使 传输 码 字 中 的 1 的 个 数 成 为 偶数 。 奇 校 验 就 是 通过 增加 一 位 
校 验 位 使 传输 码 字 的 1 的 个 数 成 为 奇数 ， 传 输 码 字 变 为 11010101。 接 收 端 接收 传输 码 字 时 检 
查 是 否 符合 偶数 或 奇数 规律 ， 如 不 符合 就 判 为 出 错 。 


这 种 方法 的 校 验 能 力 较 低 ， 编 码 效率 为 £=m/(m+1)， 能 检 出 所 有 奇数 个 错 ， 但 检 不 出 偶 
数 个 错 ， 漏 检 率 约 为 50%。 但 是 其 容易 实现 ， 设 备 简单 。 



























































2. 循环 匈 余 码 

循环 元 余 码 CRC ( Cyclic Redundancy Code ) ， 简 称 循环 码 ， 是 一 种 通过 多 项 式 除 法 检 
测 错误 的 方法 。CRC 码 特 征 是 信息 字段 和 校 验 字 段 的 长 度 可 以 任意 选 定 ， 检 错 能 力 强 ， 且 实 
现 编码 和 校 验 的 电路 相对 简单 ， 是 数据 通信 领域 中 最 常用 的 一 种 差错 校 验 码 。 

CRC 是 一 种 检 错 码 ， 其 编码 过 程 涉及 多 项 式 知 识 。 多 项 式 和 位 串 有 一 定 的 对 应 关系 ， 任 
意 一 个 进 制 位 串 组 成 的 代码 都 可 以 和 一 个 系数 仅 为 0 和 1 取 值 的 多 项 式 一 一 对 应 。 例 如 ， 
二 进 制 代码 1010111 对 应 的 多 项 式 为 x‘+x*+x*+x+1， 而 多 项 式 为 xtx;+tx*+x+1 对 应 的 代码 为 
101111。 


1 ) CRC 的 检 错 原理 
收发 双方 约定 一 个 生成 多 项 式 G(x) ( 其 最 高 阶 和 最 低 阶 系数 必须 为 1， 例如 ， 
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Go)=EZHPE+I) 。 在 发 送 端 产 生 一 个 宛 余 码 R(x) ( 校 验 和 ) ， 附 加 在 信息 位 K(x) 后面 一 起 
形成 实际 传输 码 字 7(x)， 使 带 元 余 码 的 传输 码 字 的 多 项 式 T(x) 能 被 G(x) 整除 ， 发 送 到 接收 
端 。 接 收 端 收 到 实际 传输 码 字 T(x) 后 ， 用 生成 多 项 式 G(x) 除 传输 码 字 多 项 式 T(x)， 即 ( T(x) 
/ G(x) ) ， 若 无 余数 则 传输 无 错 ， 若 有 余数 则 传输 有 错 。 


1 上 面 所 述 可 知 ， 用 CRC 进行 编码 的 码 字 是 由 信息 位 和 宛 余 位 组 成 的 ， 即 : 实际 传输 码 
字 T(x)= 信息 位 + 宛 余 位 ( 加 号 表示 连接 ) ， 信 息 位 是 要 发 送 的 数据 位 串 ， 是 已 知 的 ， 要 计 
算 产 生 的 是 元 余 位 R(x)。 


2 ) 发 送 端 元 余 位 R(x) 的 生成 


要 生成 元 余 位 R(x)， 需 要 确定 两 个 问题 即 可 ， 一 是 匈 余 位 是 几 位 的 ; 二 是 元 余 位 各 位 的 
二 进 制 值 。 可 用 下 列 方 法 得 到 : 


(1 ) 将 要 发 送 的 二 进 制 数据 位 串 (位 比特 序列 ) ， 对 应 一 个 1 阶 多 项 式 K(x)。 例 如 ， 
要 传输 的 信息 位 为 1010001， 对 应 的 多 项 式 为 K(x)=x“+x*+1。 


(2 ) 再 选取 一 个 收发 双方 预先 约定 的 > 阶 生 成 码 多 项 式 G(x)。 例 如 ，G(x)=X + 人 +X+1 
即 对 应 的 位 串 为 10111。 


(3 ) 在 原 数 据 尾 添加 7 个 0， 即 ，x'K(x)。 
(4 ) 进行 R(X)=xK(x)/G(x)， 求 得 余数 R(X)。R(x) 为 元 余 位 ， 即 校 验 和 。 


这 里 的 除法 是 模 2 除法 ， 在 进行 基于 模 2 运算 的 多 项 式 除法 时 ， 只 要 部 分 余数 首位 为 1， 
便 可 上 商 1， 否 则 上 商 0。 然 后 按 模 2 减法 求 得 余数 ， 模 2 减法 和 模 2 加 法 的 运算 规则 相同 ， 
都 是 异 或 运算 ， 即 : 0+0=0，0+1=1，1+0=1，1+1=0; 0-0=0，0-1=1，1-0=1，1-1=0。 这 是 一 
种 不 考虑 加 法 进位 和 减法 借 位 的 运算 。 


3 ) 实际 传输 码 字 的 形成 


用 R(x) 替代 xK(x) 最 后 的 7 个 0， 即 xK(x)+R(x)， 数 据 位 加 校 验 位 ， 得 实际 传送 的 码 字 
多 项 式 T(x)。 实 际 传输 的 码 字 为 T(x)=xK(x)+R(x) 


4 ) 接收 端的 检验 过 程 


设 实际 接收 到 的 码 字 为 式 T(x)， 进 行 校 验 : T(x)/G(x)， 求 得 余数 。 若 余数 为 0， 则 正确 ; 
若 余数 不 为 0， 则 出 错 。 


发 送 方 和 接收 方 使 用 的 G(x) 要 一 致 ， 这 里 的 除法 也 是 模 2 除法 。 
G(x) 有 各 种 标准 ， 目 前 广泛 使 用 的 主要 有 以 下 几 种 标准 的 生成 多 项 式 : 


CRC16=xlHx5+Hx+l (IBM 公司 ) 
















































































CRC16=x "+x tx +1 (CCITT ) 
CRC32=x tx tx tx! tx tx tx tx tx tx tx txtl 


循环 元 余 校 验 码 的 特点 是 ， 根 据 CRC 性 质 ， 若 适当 选取 G(x)， 则 由 此 G(x) 作为 生成 多 
项 式 产生 的 CRC 码 ， 可 检测 出 所 有 的 双 位 错 、 奇 数位 错 、 突 发 长 度 小 于 或 等 于 校 验 位 长 度 7 
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【 例 1 已 知 要 传输 的 信息 码 为 110011 ， 即 信息 多 项 式 为 K(X) 
为 GOD=E+HE+I0=4)， 即 生成 码 11001。 求 循环 元 余 码 和 传输 码 字 


(1 ) 求 发 送 端 生成 循环 元 余 码 的 过 程 如 下 : 
信息 多 项 式 : KO)=X+X +X+1 
XK(X)= +H)=+++， 对 应 的 码 是 1100110000。 











=+XI+X+1， 生 成 多 项 式 





o 


R(x)=xK(x)/G(X) ( 按 模 2 算法 )。 由 计算 结果 知 元 余 码 是 1001。 


(2 ) 求实 际 发 送 的 码 字 T(x): 


T(x)=x K(x)+R(X)=x*K(x)+R(x)=1100111001。 实 际 发 送 的 码 字 就 是 1100111001。 


【 例 2 已 知 接收 码 字 1100111001， 即 接收 多 项 式 为 TCD= 素 HEHEHE HEH+1， 生 成 多 项 
式 为 G4)=XY+ 避 +1(1=4)。 检验 接收 端 收 的 码 字 的 正确 性 。 若 正确 , 指出 宛 余 码 和 信息 码 的 值 。 


解 题 过 程 如 下 。 


(1 ) 生成 多 项 式 为 CCO=EYHE+10=4)， 则 对 应 的 生成 码 是 11001。 























(2 ) 因 rz=4， 所 以 元 余 码 是 1001， 信 息 码 是 110011。 
2.7.3 ”差错 控制 方式 











接收 方 通过 上 述 的 检 错 码 可 以 进行 校 验 后 发 现 差错 ， 下 面 的 问题 就 是 如 何 纠 了 


码 字 TCD 除 以 生成 码 ，TCD/GCO=1100111001/11001， 余 数 为 0， 所 以 码 字 正 确 。 








E 错 误 。 差 


错 纠正 是 通过 差错 控制 方式 来 实现 的 ， 利 用 差错 控制 编码 进行 差错 控制 的 方式 有 自动 请 求 重 


发 和 前 向 纠 错 两 种 。 











自动 请 求 重 发 简称 ARQ(Automatic Repeat reQuest)， 是 计算 机 网 络 中 较 常 采用 的 差错 控 


制 方法 。ARQ 采取 反馈 重 发 机 制 来 纠正 错误 ， 原 理 是 : 发 送 方 将 要 发 送 的 数据 附 力 





上 一 定 的 


宛 余 位 构成 检 错 码 一 并 发 送 ， 接 收 方 则 根据 检 错 码 对 数据 进行 差错 检测 ， 如 发 现 差 错 ， 则 接 
收 方 返 回 请 求 重 发 的 信息 , 发 送 方 在 收 到 请 求 重 发 的 信息 后 , 重新 传送 数据 ; 如 没有 发 现 差错 ， 
则 发 送 下 一 个 数据 。ARQ 方法 只 使 用 检 错 码 ， 必 须 是 双向 信道 ， 发 送 方 需 设 置 缓冲 器 。 





HH 


前 向 纠 错 简称 FEC(Forward Error Correction)， 接 收 方 不 但 能 发 现 差错 ， 而 且 能 确定 传输 





码 中 出 错位 的 具体 位 置 ， 这 样 将 出 错位 取 反 就 可 以 加 以 纠正 了 ， 








为 二 进 制 位 中 若 某 一 位 错 








码 为 0， 则 正确 就 为 1， 反之 亦 然 。FEC 的 原理 是 : 发 送 方 将 要 发 送 的 数据 附加 上 一 定 的 元 余 
位 构成 纠 错 码 一 并 发 送 ， 接 收 方 则 根据 纠 错 码 对 数据 进行 差错 检测 ， 如 发 现 差错 ， 由 接收 方 














进行 纠正 。 该 方法 使 用 纠 错 码 ， 单 向 信道 ， 发 送 方 无 须 设 置 缓冲 器 。 









































虽然 FEC 方式 有 上 述 优点 ， 但 由 于 纠 错 码 一 般 来 说 要 比 检 错 码 使 用 更 多 的 元 余 位 ， 




















此 








编码 效率 低 ， 而 且 纠 错 码 的 设备 也 比 检 错 码 的 设备 复杂 得 多 ， 因 而 除非 在 单 向 信道 或 实 


求 较 高 的 场合 ， 数 据 通信 中 使 用 更 多 的 是 反馈 重 发 法 。 当 然 也 可 以 将 这 两 种 方式 混合 使 








村 要 




















» 


即 当 码 字 中 的 差错 在 纠正 能 力 以 内 时 , 直接 进行 纠正 ; 当 码 字 中 的 差错 个 数 超出 纠正 能 力 时 ， 






































则 采用 反馈 重 发 法 来 纠正 错误 。 
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本 章 小 结 
本 章 主要 介绍 了 数据 通信 的 相关 概念 和 基础 理论 ， 包 括 数据 编码 技术 、 数 据 通信 方式 、 














多 路 复 用 技术 、 交 换 技术 、 物 理 传 输 介质 和 差错 控制 技术 等 。 阐 述 了 在 一 个 成 功 的 数据 通信 
系统 中 需要 解决 的 主要 问题 ， 一 是 发 送 端 计算 机 中 的 数据 是 如 何 转换 成 信号 传输 的 ;二 是 信 
号 如 何 利用 传输 介质 进行 传输 ， 有 哪些 传输 介质 可 以 使 用 ; 三 是 信号 在 传输 过 程 中 遇 到 噪声 
干扰 怎么 办 。 












































1. 数据 通信 基本 知识 
数据 通信 和 是 指 在 计算 机 之 间 、 计 算 机 与 终端 之 间 传 送 表 示 字 符 、 数 字 、 语 音 、 图 像 的 二 
进 制 代 码 0、1 比特 序列 的 通信 方式 。 它 传送 数据 的 目的 不 仅 是 为 了 交换 数据 ， 更 是 为 了 利 
计算 机 来 处 理 数据 ， 从 而 给 用 户 提供 及 时 、 准 确 的 数据 。 计 算 机 直接 参与 通信 是 数据 通信 的 
重要 特征 。 
数据 通信 系统 是 利用 通信 系统 对 二 进 制 编码 的 字母 、 数 字 、 符 号 以 及 数字 化 的 声音 、 图 
像 信息 所 进行 的 传输 ， 实 现 数据 传输 、 交 换 、 存 储 和 处 理 的 系统 。 


数据 通信 系统 的 连接 方式 有 两 种 : 点 对 点 连接 方式 和 多 点 连接 方式 。 不 同 连接 方式 使 用 
的 传输 技术 不 同 。 


数据 通信 系统 的 主要 性 能 指标 包括 码 元 传输 速率 、 数 据 传输 速率 、 信 道 容量 和 信道 带宽 。 
2. 数据 编码 


数据 有 数字 数据 和 模拟 数据 ， 数 据 要 在 信道 上 传输 ， 首 先 要 转变 成 信号 。 数 字数 据 在 模 
拟 信道 上 传输 需要 进行 模拟 信号 的 编码 ， 使 用 的 是 调制 技术 一 一 ASK、FSK 和 PSK; 数字 数 
据 在 数字 信道 上 传输 需要 进行 数字 信号 的 编码 ， 使 用 的 技术 是 NRZ、 曼 彻 斯 特 编码 、 差 分 曼 
彻 斯 特 编码 等 ; 模拟 数据 在 数字 信道 上 传输 需要 进行 数字 信号 的 编码 ， 使 用 的 技术 是 脉 码 调 
制 (PCM ) 。 


3， 数据 传输 方式 


数据 传输 方式 是 数据 在 信道 上 传送 所 采取 的 方式 。 若 按 数据 传输 的 顺序 可 以 分 为 并 行 传 
输 和 串 行 传输 ;在 串 行 传输 时 ， 若 按 通 信 两 端的 同步 方式 可 分 为 同步 传输 和 异步 传输 ; 若 按 
数据 传输 的 方向 可 以 分 为 单 工 、 半 双 工 和 全 双 工 传输 ; 若 按照 传输 信号 的 频率 范围 可 分 为 基 
带 传输 和 频带 传输 。 

4. 多 路 复 用 技术 


多 路 复 用 技术 就 是 在 一 个 信道 上 同时 传输 许多 单个 信号 的 技术 。 常 用 的 多 路 复 用 方法 有 
频 分 多 路 复 用 ( FDM ) 、 时 分 多 路 复 用 ( TDM ) 和 波 分 多 路 复 用 ( WDM ) 


5. 数据 交换 技术 


数据 在 通信 子 网 中 各 结 点 间 的 数据 传输 过 程 称 为 数据 交换 。 数 据 交换 方式 可 分 为 两 大 类 : 
电路 交换 和 存储 转发 交换 ， 其 中 存储 转发 交换 又 可 分 为 报 文 交换 和 分 组 交换 。 
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6. 传输 介质 
传输 介质 是 指 传送 信息 的 载体 ， 是 数据 通信 系统 中 发 送 方 和 接收 方 之 间 的 物理 通路 。 计 














算 机 网 络 中 采用 的 传输 介质 分 有 线 介质 和 无 线 介 质 两 大 类 。 常用 有 线 传输 介质 主要 有 双 绞 线 、 











同 轴 电 缆 和 光纤 ;用 于 无 线 通 信 的 传输 介质 主要 有 微波 、 红 外 线 和 激光 等 。 
7. 差错 控制 技术 





传输 过 程 中 数据 出 现 查 错 是 不 可 避免 的 ， 一 个 实用 的 数据 通信 系统 要 在 数据 通信 过 程 中 





尽 可 能 地 把 差错 检测 出 来 ， 并 能 采取 措施 进行 纠正 ， 将 差错 限制 在 尽 可 能 小 的 允许 范围 
这 就 是 差错 控制 。 所 以 差错 控制 要 解决 两 个 问题 ， 一 是 检测 发 现 差错 ; 二 是 纠正 差错 。 


























检测 是 通过 差错 控制 编码 来 实现 的 ， 而 差错 纠正 是 通过 差错 控制 方法 来 实现 的 。 


习题 
一 、 概 念 解释 


数据 通信 , 数据 传输 速率 , 码 元 传输 速率 , 误 码 率 , 信道 , 信道 带宽 ,信道 容量 , 基带 信号 ， 


基带 传输 ， 频 带 传输 ，ASK，FSK，PSK，PCM， 多 路 复 用 ， 数据 交换 ， 差 错 控制 。 
二 、 单 选 题 
1. 计算 机 网 络 通信 系统 是 ( ) 。 
A. 电信 号 通信 系统 B. 文字 通信 系统 


C. 语音 通信 系统 D-. 数据 通信 系统 


I 


. 数据 传输 速率 在 数值 上 等 于 每 秒 传输 构成 数据 代码 的 二 进 制 ( ) 。 
A， 比特 数 B. 字符 数 
C. 帧 数 D. 分 组 数 
3 有关 数 据 传输 速率 的 叙述 中 不 正确 的 是 ( ) 。 
A. 数据 传输 速率 是 指 每 秒 传输 的 二 进 制 信息 的 位 数 
B. 数据 传输 速率 的 单位 是 b/s 
C. 数据 传输 速率 的 单位 是 baud 
D. 数据 传输 速率 是 信道 的 一 个 技术 指标 
4. 常用 的 数据 传输 速率 单位 有 kb/s、Mb/s、Gb/s。1Gb/s 等 于 ( )。 
A. 1x103Mb/s B. 1x103kb/s 


C. 1x106Mb/s D. 1x10%kb/s 
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5. 在 码 元 速率 为 1600baud 的 调制 解 调 器 中 ， 采 用 8PSK (8 相位 ) 技术 ， 可 获得 的 数据 
传输 速率 为 ( ) 。 


A. 2400b/s B. 4800b/s C. 9600b/s D. 1200b/s 
6. 误 码 率 描述 了 数据 传输 系统 正常 工作 状态 下 传输 的 ( )。 
A.， 安全 性 B. 效率 C. 可 靠 性 D. 延迟 


7. 香农 定理 从 定量 的 角度 描述 了 “带宽 ”与 “速率 ”的 关系 ， 在 香农 定理 的 公式 中 与 信 
道 的 最 大 传输 速率 相关 的 参数 主要 有 信道 宽度 与 (  ) 。 


A. 频率 特性  B. 信 骂 上 比 C. 相位 特性 D. 噪声 功率 
8. 数字 数据 可 以 通过 编码 技术 转换 为 ( ) 。 

A. 模拟 信号 B. 数字 信号 

C.， 模拟 信号 或 数字 拟 信号 D. 电信 号 
9. 一 种 用 载波 信号 振幅 变化 来 表示 数字 数据 的 调制 方法 称 为 ( ” ) 。 

A. ASK B. FSK C. PSK D. NRZ 
10. ASK、PSK、FSK 是 下 列 (  ) 技术 中 的 三 类 方式 。 

A. 数据 编码 B. 复 用 技术 C. 差错 控制 D. 数据 交换 
11. 在 下 列 ( ) 情况 下 使 用 调制 解 调 器 。 

A. 利用 数字 信号 传输 数字 数据 B. 利用 数字 信号 传输 模拟 数据 

C. 利用 模拟 信号 传输 数字 数据 D. 以 上 3 种 都 需要 


12.， 车 在 一 个 语音 数字 化 脉 码 调制 (PCM ) 系统 中 ， 在 量化 时 采用 了 128 个 量化 等 级 ， 
则 编码 时 相应 的 码 长 为 ( ) 位 。 


A. 8 B. 128 Gs D. 256 
3. 数据 以 成 组 的 数据 块 方式 进行 传输 是 (  ) 。 

A.， 串 行 传输 B. 并 行 传输 C. 异步 传输 D.， 同步 传输 
4. 在 数据 通信 中 ， 利用 电话 交换 网 与 调制 解 调 器 进行 数据 传输 的 方法 属于 (  ) 。 
A. 频带 传输  B.， 宽带 传输 C. 基带 传输 D. IP 传输 

5. (  ) 是 指 在 一 条 通信 线路 中 可 以 同时 双向 传输 数据 的 方法 。 

A. 单 工 传输  B. 半 双 工 传输 C. 同步 传输 D. 双 工 传输 





6. 在 点 到 点 的 数据 传输 时 钟 同步 中 ， 内 同步 法 是 指 接收 端的 同步 信号 是 由 (  )。 
A， 自己 产生 的 B. 信息 中 提取 出 来 的 
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C. 发 送 端 送 来 的 D. 接收 端 送 来 的 
17， 双 绞 线 可 以 传输 (  )。 

A. 数字 数据 B. 模拟 数据 

C. 数字 数据 和 模拟 数据 D. 以 上 都 不 是 


18. 在 数字 通信 中 广泛 采用 CRC 循环 宛 余 码 的 原因 是 CRC 可 以 ( )。 











A. 检测 出 一 位 差错 B. 检测 并 纠正 一 位 差错 
C. 检测 出 多 位 突 发 性 差错 D. 检测 并 纠正 多 位 突 发 性 差错 
三 、 填 空 题 
1. 在 采用 电信 号 表达 数据 的 系统 中 ， 信 号 的 表现 形式 有 数字 信号 和 两 种 。 
2.， 数字 信号 必须 转换 成 模拟 信号 才能 在 模拟 信道 上 传输 ， 这 一 转换 过 程 称 为 
3. 调制 的 基本 方法 有 、 、 
4. 家 用 计算 机 利用 电话 线 拨号 上 网 ， 必 须 使 用 (设备 名 ) ， 它 的 作用 
是 
5.， 曼彻斯特 编码 方式 中 ， 每 一 个 位 中 间 有 次 跳 变 ， 它 有 两 个 作用 ， 一 
是 ; 二 是 
6. PCM 的 3 个 步骤 是 
7. 根据 信号 在 线路 上 的 传输 方向 ， 数 据 传输 方式 可 分 为 、 和 





8. 在 数据 串 行 通信 传输 中 ， 为 了 保证 数据 被 准确 接收 ， 必 须 采 取 统 一 收 、 发 动作 的 措施 ， 
这 就 是 所 谓 的 技术 。 

9. 当 一 条 信道 的 带宽 越 大 ， 其 通信 容量 就 越 
0. 数据 传输 同步 技术 可 以 用 和 两 种 方法 实现 。 
1.， 异步 传输 将 看 成 是 一 个 独立 的 信息 ， 字 符 中 各 个 比特 用 固定 的 时 钟 频 
率 传 输 ， 但 字符 间 采 用 异步 定时 ， 即 字符 间 的 传输 间隔 是 。 每 个 传输 字符 由 4 
部 分 组 成 ， 分 别 是 
2. 当 物理 信道 的 可 用 带宽 超过 单个 原始 信号 所 需 带 宽 时 ， 使 用 技术 可 使 
每 个 子 信 道 传输 一 路 信号 。 

3. 为 了 充分 利用 信道 的 容量 ， 提 高 信道 的 传输 效率 ， 可 以 使 用 多 路 复 用 技术 ， 常 用 的 
信道 复 用 技术 有 Ss 和 
4. Bell 系统 的 T1 载波 同时 利用 和 技术 ,使 24 路 采样 信号 
复 用 一 个 通道 ， 数 据 速 率 可 达 Mb/s。 
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15. 数据 交换 技术 分 为 、 3 种 。 
16. 传输 介质 分 为 和 两 大 类 ; 同 轴 电 缆 分 为 和 
; 双 绞 线 分 为 和 o 
17. 光纤 是 由 能 传导 光波 的 和 构成 的 ， 根 据 工 艺 的 不 同 分 成 
和 
18. 有 两 种 基本 差错 控制 编码 : 码 和 ， 循 环 宛 余 码 (CRC ) 
是 码 。 


四 、 简 答题 与 计算 题 
1， 画 出 通信 系统 模型 ， 并 简单 解释 其 中 的 概念 。 
2. 什么 是 信号 ? 它 与 数据 有 什么 关系 ? 


3. 解释 数据 传输 速率 和 信号 传输 速率 ， 两 种 传输 速率 的 关系 是 什么 ? 设 有 一 个 带宽 为 
3kHz 的 理想 低 通 信道 ， 若 一 个 码 元 携带 4b 信息 量 ， 求 其 最 高 数据 传送 速率 。 


4. 对 于 带宽 为 6MHz 的 信道 ， 若 用 4 种 不 同 的 状态 来 表示 数据 ， 在 不 考虑 噪声 的 情况 下 ， 
该 信道 的 最 大 传输 速率 是 多 少 ? 


5.， 信道 带宽 与 信道 容量 的 区 别 是 什么 ? 增加 带宽 是 否 一 定 能 增加 信道 容量 ? 

6. 设 信道 带宽 为 3kHz， 信 噪 比 为 30dB， 则 每 秒 能 发 送 的 比特 数 不 会 超过 多 少 ? 
7. 数据 信号 在 数字 信道 中 传输 为 什么 还 要 编码 ? 常用 的 编码 方式 有 哪 几 种 ? 

8. 分 别 用 曼彻斯特 编码 和 差分 曼彻斯特 编码 画 出 01101001 的 波形 图 。 


9. 数据 传输 速率 为 1200b/s。 采 用 无 校 验 位 、1 位 停止 位 的 异步 传输 ， 问 1min 内 最 多 能 
传输 多 少 个 汉字 ( 双 字 节 ) ? 


10. 常用 的 交换 技术 有 哪 几 种 ? 各 自 的 特点 是 什么 ? 
11.， 已 知 生成 多 项 式 为 x*+x?+x*+1， 求 信息 位 1010101 的 CRC 码 。 


12. 使 用 CRC 校 验 的 系统 中 ， 如 果 接 收 端 收 到 的 信息 码 字 为 11101001001010101， 利 用 
生成 多 项 式 G(x)=x*+x ?+x+1 对 该 码 字 进行 校 验 ， 判 断 接 收 是 否 正确 。 


13. 比较 ARQ 和 FEC 方法 的 工作 原理 ， 说 明 它 们 的 不 同 之 处 。 
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计算 机 网 络 是 由 各 类 具有 独立 功能 的 计算 机 系统 和 终端 通过 通信 线路 连接 起 来 的 复杂 系 





统 ， 网 络 中 各 计算 机 必须 遵从 通信 规定 才能 相互 协调 工作 。 为 了 设计 这 村 
工作 者 提出 了 分 层 实现 计算 机 网 络 功能 的 方法 。 








本 章 要 点 








淡 协议 与 网 络 体系 结构 及 其 相关 的 基本 概念 
汉 OSI/RM 的 分 层 结构 ， 以 及 各 层 的 功能 与 服务 


※ TCP/IP 体系 结构 


3.1 网 络 体系 结构 基本 概念 





本 原理 ， 就 必须 对 协议 和 网 络 体 系 结构 的 概念 
3.1.1 通信 协议 








和 相关 知识 有 比较 深入 的 了 解 。 


# 复杂 的 系统 ， 网 络 


网 络 通 信 协 议和 网 络 体系 结构 是 计算 机 网 络 技术 中 重要 的 内 容 ， 要 掌握 计算 机 网 络 的 基 


通信 协议 是 计算 机 网 络 中 为 进行 数据 通信 而 制定 的 通信 双方 共同 遵守 的 规则 、 标 准 或 约 
定 的 集合 。 在 网 络 中 通信 双方 之 间 必 须 遵从 相互 可 以 接受 的 网 络 协议 ( 相同 或 兼容 的 

















才能 进行 通信 ， 如 目前 因特网 上 使 用 的 协议 是 
协议 本 质 上 是 一 系列 规则 和 约定 的 规范 己 





TCP/IP。 


协议 ) 

















E 描 述 ， 它 不 仅 定 义 了 通信 时 信息 必须 采 


的 格 











式 和 这 些 格式 的 意义 ,而且 还 要 对 事件 发 生 的 次 序 做 出 说 明 。 所 以 任何 一 种 网 络 协 议 都 应 





包括 如 下 3 个 要 素 。 


淡 语法 (syntax): 规定 通信 双方 “如 何 讲 ”， 是 将 若干 协议 元 素 和 数据 组 合 起 来 表达 
一 个 更 完整 的 内 容 时 所 应 遵循 的 格式 , 即 数 据 与 控制 信息 的 结构 、 编 码 及 信号 电 平等 。 


※ 语义 (semantics): 规定 通信 双方 “ 讲 什么 ”， 即 协议 元 素 的 含义 ， 如 控制 信 


行 的 动作 和 返回 的 应 答 等 。 


息 、 执 


※ 时 序 (timing， 又 称 时 序 或 定时 ) : 规定 通信 双方 “ 讲 的 顺序 ”或 “应 答 关系 ”。 即 
对 事件 实现 顺序 的 说 明 ， 解 决 何 时 进行 通信 的 问题 。 








协议 的 三 要 素 看 起 来 十 分 抽象 ， 拿 电报 来 做 比喻 ， 可 以 对 它们 有 一 个 清晰 的 认识 。 拍 电 
报时 ， 必 须 首先 规定 好 报 文 的 传输 格式 、 多 少 位 的 码 长 、 什 么 样 的 码 字 表 示 开 始 、 什 么 样 的 
码 字 表示 结束 等 ， 这 种 预先 定好 的 格式 就 是 语法 ， 格 式 中 的 内 容 如 发 报 人 的 名 字 和 地 址 等 就 
是 语义 ， 而 电报 收发 的 先后 次 序 就 是 时 序 ， 这 些 要 素 构成 了 协议 。 


3.1.2 ”网 络 体系 结构 


体系 结构 是 研究 系统 中 各 组 成 部 分 及 其 关系 的 一 门 学 科 ， 这 个 术语 后 来 被 计算 机 网 络 工 
作者 所 采用 ， 为 了 使 计算 机 网 络 系统 能 够 在 同一 原则 和 方法 下 进行 设计 、 构 建 和 使 用 ， 提 出 
了 计算 机 网 络 体系 结构 的 概念 ， 对 构成 整个 计算 机 网 络 的 主要 部 分 及 应 具备 的 功能 给 出 了 一 
组 定义 。 要 理解 网 络 体系 结构 ， 首 先 必须 了 解 分 层 的 设计 思想 。 


1. 体系 结构 的 层次 化 


将 一 个 复杂 系统 分 解 为 若干 个 容易 处 理 的 子 系统 ， 然 后 “分 而 治之 ”， 这 种 结构 化 设计 
方法 是 工程 设计 中 常见 的 手段 。 计 算 机 网 络 是 由 各 类 具有 独立 功能 的 计算 机 系统 和 终端 通过 
通信 线路 连接 起 来 的 复杂 系统 ， 网 络 中 各 计算 机 或 结 点 之 间 的 数据 通信 ， 数 据 从 发 送 端的 处 
理 、 发送, 到 经 中 继 结 点 的 交换 转发 ,再 到 接收 端的 接收 , 发 送 端 和 接收 端 必 须 相互 协 调 工 作 ， 
才能 保证 正常 的 相互 通信 。 为 了 设计 实现 这 样 的 复杂 系统 ， 人 们 提出 了 分 层 实现 计算 机 网 络 
功能 的 方法 ， 将 复杂 的 问题 进行 分 解 、 简 化 ， 分 而 治之 。 


分 层 结构 是 指 把 一 个 复杂 系统 的 设计 分 解 成 层次 分 明 的 局 部 问题 ， 并 规定 每 一 层次 所 必 
须 完成 的 功能 。 为 了 便于 理解 分 层 ， 以 两 个 城市 邮寄 信件 的 工作 过 程 为 例 来 说 明 。 


在 如 图 3-1 所 示 的 分 层 结构 中 ， 一 个 寄 信 的 过 程 被 分 成 3 个 层次 来 完成 ， 即 寄 信 人 、 邮 
局 和 传输 部 门 。 各 层 只 需要 完成 自己 的 功能 ， 下 层 为 上 层 提供 服务 ， 同 时 各 层 还 必须 遵守 各 
层 的 约定 ， 通 过 这 种 模式 来 完成 信件 的 邮寄 任务 。 类 似 信件 投递 的 过 程 ， 为 了 便于 对 计算 机 
网 络 的 组 成 成 分 、 功 能 及 协议 的 描述 、 设 计 和 实现 ， 现 在 都 采用 分 层 的 体系 结构 ， 如 图 3-2 
所 示 。 
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图 3-1 ”邮政 系统 分 层 结构 
层次 结构 的 好 处 在 于 每 一 层 实现 相对 独立 的 功能 。 每 一 层 不 必 知 道 下 面 一 层 是 如 何 实 现 
的 ， 只 要 知道 下 层 通过 层 间 接口 提供 什么 服务 ， 以 及 本 层 应 向 上 层 提供 什么 服务 ， 就 能 独立 
设计 。 系 统 经 过 分 层 后 ， 每 一 层 的 功能 相对 简单 且 易 于 实现 和 维护 。 此 外 ， 若 某 一 层 需要 改 
动 或 替代 时 ， 只 要 不 改变 它 和 上 下 层 的 服务 关系 ， 则 其 他 层次 都 不 会 受到 影响 ， 5 具有 很 
大 的 灵活 性 。 每 一 层 的 功能 和 所 提供 的 服务 都 有 精确 的 说 明 ， 有 助 于 标准 化 。 
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图 3-2 网络 的 层次 结构 


分 层 结构 提供 了 一 种 按 层次 观察 网 络 的 方法 ， 它 描述 了 网 络 中 任意 两 个 结 点 间 的 逻辑 连 
接 和 信息 传输 。 同 一 系统 分 层 结构 中 的 各 相 邻 层 间 的 关系 是 : 下 层 为 上 层 提供 服务 ， 上 层 利 
用 下 层 提供 的 服务 完成 自己 的 功能 ， 同 时 再 向 更 上 一 层 提供 服务 。 因 此 ， 上 层 是 下 层 的 用 户 ， 
下 层 是 上 层 的 服务 提供 者 。 


2. 网 络 体系 结构 的 概念 


计算 机 网 络 体系 结构 是 从 通信 功能 上 来 描述 计算 机 网 络 结构 的 ， 网 络 体系 结构 为 了 完成 
计算 机 之 间 的 通信 ， 将 通信 的 功能 划分 成 定义 明确 的 层次 ， 规 定 了 同 层次 进程 通信 的 协议 及 





相 邻 层 之 间 的 接 





























口 及 服务 。 因 此 ， 将 计算 机 网 络 的 层次 结构 以 及 各 层 服 务 、 协 议 的 集合 统称 





为 计算 机 网 络 体系 结构 。 


计算 机 网 络 体系 结构 是 一 个 抽象 的 概念 ， 是 对 网 络 通 信 所 需要 完成 的 功能 的 精确 定义 ， 
只 解决 了 “做 什么 ”的 问题 ， 而 不 涉及 “怎么 做 ”。 对 于 体系 结构 中 所 确定 的 功能 用 何 种 硬 








件 或 软件 实现 , 如 协议 如 何 制 定 与 实现 , 不 属于 网 络 体系 结构 的 内 容 。 可 见 体系 结构 是 抽象 的 ， 
是 存在 于 纸 上 的 ， 


而 实现 则 是 具体 的 ， 是 真正 运行 的 计算 机 硬件 和 软件 。 


不 同 的 网 络 体系 结构 ， 分 层 的 数量 、 名 称 、 功 能 、 协 议和 接口 可 能 不 同 ， 但 是 都 遵守 分 
层 的 原则 ， 即 各 层 完成 的 功能 相对 独立 ， 某 一 层 的 内 部 变化 不 能 影响 到 另 一 层 ， 高 层 使 用 下 
层 提供 的 服务 时 ， 下 层 服务 的 实现 是 不 可 见 的 。 


3.1.3 ”分 层 结构 中 的 相关 概念 
1. 通信 实体 和 对 等 实体 


在 网 络 通信 中 , 通信 实体 是 层 功能 实现 的 真正 承担 者 ( 相应 的 软 硬 件 ), 能 发 送 和 接收 信息 。 
例如 ， 文 件 传输 系统 、 电 子 邮 件 系统 等 ， 也 可 以 是 一 块 网 卡 、 一 个 智能 IO 芯片 。 系 统 中 的 





















































各 层次 都 存在 一 些 实体 ,不同 系统 的 相同 层次 称 为 对 等 层 , 对 等 层 之 间 的 通信 称 为 对 等 层 通信 ， 














而 对 等 实体 是 指 相互 通信 的 两 个 不 同系 统 上 的 同一 层 的 通信 实体 。 


2. 服务 和 分 层 协议 


网 络 服务 是 指 相 邻 两 层 之 间 下 层 为 上 层 所 提供 的 操作 功能 或 通信 能 力 。 由 于 网 络 分 层 的 
结构 中 的 单 向 依赖 关系 ， 使 下 层 总 是 向 它 的 上 层 提供 服务 ， 上 层 可 看 成 是 下 层 的 服务 用 户 ， 







































































下 层 是 上 层 的 服务 提供 者 。N 层 使 用 N-1 层 及 以 下 各 层 所 提供 的 服务 ， 向 更 高 的 N+1 层 提供 





服务 。 














在 网 络 分 层 结构 中 , 通信 协议 相应 地 被 分 为 各 层 协议 , 每 一 层 都 可 能 有 若干 个 协议 , 因此 ， 
网 络 中 提 到 的 协议 总 是 指 某 一 层 的 协议 。N 层 协议 规定 了 第 YX 层 对 等 实体 之 间 进 行 的 虚 通 信 





必须 遵守 的 规则 。 对 等 层 通信 所 遵守 的 规则 或 约定 称 为 同 层 协 议 。 























在 网 络 体系 结构 中 ， 常 提 到 “功能 ”“ 服 务 ” 和 “协议 ”这 几 个 术语 ， 它 们 有 着 不 同 的 
含义 。 功 能 是 本 层 内 部 的 活动 ， 是 为 了 实现 对 外 服务 而 从 事 的 活动 ;而 服务 是 本 层 提 供给 高 



































层 使 用 的 操作 功能 ， 属 于 外 观 的 表象 ， 只 有 那些 能 够 被 高 一 层 看 得 见 的 功能 才能 称 为 服务 ; 


协议 则 相当 于 一 种 工具 ， 对 外 的 服务 是 依靠 本 层 的 协议 实现 的 。 
服务 和 协议 的 关系 是 : 服务 是 “垂直 的 ”， 是 下 层 为 上 层 用 户 的 需要 而 执行 的 一 组 操作 ， 

















但 并 不 规定 这 些 操作 是 如 何 实现 的 ; 协议 则 是 定义 同 层 对 等 实体 间 信 息 交 换 的 规则 ， 所 以 协 
议 是 “水 平 的 ”。 实体 在 实现 其 服务 时 必须 遵守 协议 , 但 是 只 要 不 改变 对 用 户 而 言 可 见 的 服务 ， 








对 等 实体 可 以 选择 或 改变 其 协议 。 
3. 面向 连接 的 服务 和 无 连接 的 服务 
































从 通信 和 角度 看 , 各 层 所 提供 的 服务 有 两 种 服务 形式 一 一 面向 连接 的 服务 和 无 连接 的 服务 。 











所 谓 “ 连 接 ” 是 指 在 对 等 层 的 两 个 对 等 实体 间 所 设 定 的 逻辑 通路 。 























(1 ) 面向 连接 的 服务 。 利 用 建立 的 连接 进行 数据 传输 的 方式 就 是 面向 连接 的 服务 。 面 向 
连接 的 服务 思想 来 源 于 电话 系统 ， 即 在 开始 通话 之 前 ， 发 送 方 和 接收 方 必须 通过 电话 网 络 建 
立 连 接线 路 ， 然 后 开始 通话 ， 通 话 结束 后 再 拆除 连接 线路 。 面 向 连接 的 服务 过 程 可 分 为 3 个 
部 分 一 一 建立 连接 、 传 输 数 据 和 撤销 连接 。 面 向 连接 的 服务 比较 适合 于 数据 量 大 、 实 时 性 要 


























求 高 的 数据 传输 应 用 场合 。 


言 道 的 利用 率 高 ， 特 别 适 合 于 短 报 文 的 传输 。 



























































(2 ) 无 连接 的 服务 。 无 连接 的 服务 过 程 类 似 于 邮政 系统 。 通 信 前 ， 无 须 在 两 个 对 等 层 之 
间 事 先 建立 连接 ， 通 信和 链 路 资源 完全 在 数据 传输 过 程 中 动态 地 进行 分 配 ， 无 论 何 时 ， 计 算 机 
都 可 以 发 送 数据 。 此 外 在 通信 过 程 中 ， 双 方 并 非 需 要 同时 处 于 “激活 ” ( 或 工作 ) 状态 ， 如 
同 在 信件 传递 中 收 信人 没 必要 当时 位 于 目的 地 一 样 。 因 此 ， 无 连接 服务 的 优点 是 灵活 方便 ， 





与 面向 连接 的 服务 不 同 的 是 ， 由 于 无 连接 服务 在 通信 前 没有 建立 “连接 ”， 因 此 传输 的 
每 个 分 组 中 必须 包括 目的 地 址 ， 同 时 由 于 无 连接 方式 不 需要 接收 方 的 应 答 和 确认 ， 在 此 服务 





方式 的 数据 传输 中 可 能 会 出 现 分 组 的 丢失 、 重 复 或 乱 序 等 错误 。 


4. 接口 和 服务 访问 点 


接口 ( interface ) 是 同一 系统 相 邻 两 层 之 间 的 边界 ， 定 义 下 层 向 上 层 提供 的 原 语 操作 和 服 
务 。 同 一 系统 相 邻 两 层 实体 交换 信息 的 地 方 称 为 服务 访问 点 (Service Access Point，SAP ) 。 
SAP 很 像 常 用 的 邮政 信箱 ， 它 实际 上 是 相 邻 两 层 实体 
N+1 层 可 以 访问 六 层 的 地 方 。SAP 有 时 也 称 为 端口 。 



































的 ， 每 个 SAP 有 唯一 的 识别 地 址 ， 供 服务 用 户 
SAP。 





的 逻辑 接口 ， 也 可 以 说 N 层 的 SAP 就 是 
任何 层 间 服 务 都 是 在 接口 的 SAP 上 进行 






































间 寻 








E 立 连接 之 用 ， 每 个 层 间 接口 可 以 有 多 个 
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5. 服务 原 语 





























从 上 面 的 讲述 可 知 ， 当 上 层 实体 向 下 层 实 体 请 求 服 务 时 ， 服 务 用 户 与 服务 提供 者 之 间 通 

及 务 访问 点 进行 信息 交互 ， 在 信息 交互 时 所 要 交换 的 信息 由 服务 原 语 来 描述 。 

服务 原 语 用 来 在 形式 上 描述 层 间 提供 的 服务 ， 并 规定 通过 SAP 所 必须 传递 的 信息 。 上 层 

利用 服务 原 语 来 通知 下 层 要 做 什么 ; 下 层 利 用 服务 原 语 来 通知 上 层 已 做 了 什么 。 服 务 原 语 是 

描述 服务 的 一 种 简洁 形式 ， 类 似 编程 时 的 程序 调用 和 参数 传递 ， 但 不 是 可 执行 的 程序 语言 。 
个 完整 的 服务 原 语 由 原 语 名 、 原 语 类 型 和 原 语 参数 3 部 分 组 成 。 


例如 ， 一 个 网 络 连 接 请 求 原 语 的 写法 是 : N-CONNECT.Request ( 目的 地 址 ， 源 地 址 ) 。 


这 里 N-CONNECT 是 原 语 名 字 ，Request 是 原 语 类 型 ， 中 间 用 圆 点 隔 开 ， 而 括号 内 的 内 
容 则 是 原 语 参 数 。 服 务 原 语 类 型 有 以 下 4 种 : 


淡 请 求 (request) 。 由 服务 用 户 发 往 服务 提供 者 ， 请 求 它 完成 某 些 操作 的 服务 ， 如 建 
立 连接 、 发 送 数据 、 释 放 连 接 等 。 


淡 指示 (indication) 。 由 服务 提供 者 发 往 服务 用 户 , 指示 发 生 了 某 些 事件 ,如 连接 指示 、 
释放 连接 指示 等 。 


洲 响应 (response) 。 由 服务 用 户 发 往 服务 提供 者 ,作为 对 前 面 指示 的 响应 , 如 接受 连接 、 
接收 释放 连接 等 。 


淡 证 实 (confirm) 。 由 服务 提供 者 发 往 服务 用 户 ， 作 为 对 前 面 发 生 请 求 的 证 实 。 


服务 分 为 有 证 实 服务 和 无 证 实 服务 。 有 证 实 服务 服务 包括 请 求 、 指 示 、 响 应 和 证 实 4 个 
原 语 ， 无 证 实 服务 只 有 请 求 和 证 实 两 个 原 语 。 
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3.2 ”OSI 参考 模型 


3.2.1 OSIIRM 的 制定 


计算 机 网 络 体系 结构 的 出 现 加 快 了 计算 机 网 络 的 发 展 ， 但 在 计算 机 网 络 产生 之 初 ， 一 些 
大 的 计算 机 厂商 开展 了 计算 机 网 络 的 研究 与 产品 开发 ， 提 出 了 各 自 的 网 络 体系 结构 和 协议 ， 
多 数 网 络 都 采用 分 层 的 体系 结构 。 如 IBM 公司 于 1974 年 提出 的 系统 网 络 结构 SNA，DEC 公 
司 于 1975 年 提出 的 数字 网 络 体系 DNA， 其 他 计算 机 厂商 也 分 别提 出 了 各 自 的 网 络 体系 结构 ， 
以 适应 本 公司 的 生产 和 商业 目的 ， 因 此 ， 不 同 的 网 络 使 用 不 同 的 网 络 体系 结构 和 通信 协议 ， 
彼此 不 认识 各 自 的 数据 格式 ,使 不 同 厂 家 生产 的 网 络 设 备 之 间 很 难 相互 通信 ， 在 一 定 程度 上 
阻碍 了 计算 机 网 络 的 发 展 和 应 用 。 

为 了 解决 不 同 网 络 设备 之 间 的 互联 问题 ， 国 际 标准 化 组 织 (ISO ) 在 20 世纪 80 年 代 
初 提出 了 著名 的 开放 系统 互 连 参 考 模型 OSIRM ( Open Systems Interconnection Reference 
Model ) 。 

OSIRM 是 根据 比较 成 熟 的 分 层 体系 结构 理论 ， 结 合 当时 比较 成 功 的 体系 结构 的 经 验 制 定 
的 。 制 定 过 程 中 所 采用 的 方法 是 分 层 处 理 法 ， 将 整个 庞大 而 复杂 的 问题 划分 为 若干 个 容易 处 
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理 的 小 问题 。 先 根据 网 络 的 功能 将 网 络 划 分 成 定义 明确 的 层次 ， 然 后 定义 层 间 的 接口 及 每 层 
提供 的 功能 和 服务 ， 最 后 定义 每 层 必 须 遵守 的 规则 ， 即 协议 。 设 计 采 用 三 级 抽象 技术 ， 即 体 
系 结构 、 服 务 定 义 、 协 议 规格 说 明 。 


第 1 级 抽象 : 提出 OSLRM， 建 立 计算 机 网 络 在 概念 和 功能 上 的 框架 ， 包 括 确定 开放 系统 
的 层次 结构 ， 以 及 公共 术语 、 子 层 功 能 等 。 


第 2 级 抽象 : 服务 定义 ,说明 各 个 子 层 所 提供 的 服务 。 
第 3 级 抽象 : 协议 规格 说 明 ， 定 义 一 组 为 确保 子 层 服务 的 提供 而 应 遵循 的 规则 。 


3.2.2 OSIIRM 结构 及 各 层 功能 

















1. OSI/RM 的 结构 


OSI 参考 模型 定义 了 计算 机 网 络 系统 的 层次 结构 、 层 次 之 间 的 相互 关系 及 各 层 所 包括 的 
服务 。 它 将 网 络 通信 功能 划分 为 7 个 层次 ， 规 定 了 每 个 层次 的 具体 功能 。 自 项 向 下 的 7 个 层 
分 别 是 应 用 层 、 表 示 层 、 会 话 层 、 传 输 层 、 网 络 层 、 数 据 链 路 层 和 物理 层 ， 如 图 3-3 所 示 。 











应 用 层 协 议 

















图 3-3 OSIRM 示意 图 
图 3-3 中 可 见 ， 整 个 开放 系统 环境 由 资源 子 网 中 的 主机 和 通信 子 网 中 的 结 点 通过 物理 
媒介 连接 构成 。 只 有 在 主机 中 才 可 能 需要 包含 所 有 7 层 的 功能 ， 而 在 通信 子 网 一 般 只 需要 最 
低 3 层 的 功能 。 


OSIRM 作为 一 个 框架 来 协调 和 组 织 各 层 协议 的 制定 ， 是 对 网 络 内 部 结构 最 精炼 的 概括 与 
描述 。 它 的 最 大 特点 是 开放 性 ，“ 开 放 ” 这 个 词 表示 只 要 遵循 OSI 标准 ， 一 个 系统 就 可 以 和 
位 于 世界 上 任何 地 方 的 同样 遵循 OSI 标准 的 其 他 任何 系统 进行 连接 。 
OSLRM 成 功 之 处 在 于 清晰 地 分 开 了 服务 、 接 口 和 协议 这 3 个 概念 : 服务 描述 每 一 层 的 功 
能 ; 接口 定义 某 层 提供 的 服务 如 何 被 高 层 访问 ;而 协议 是 每 一 层 功能 的 实现 方法 。 通 过 区 分 
这 些 抽象 概念 ，OSIRM 将 功能 定义 与 实现 分 开 ， 概 括 性 高 ， 具 有 普遍 的 适应 能 力 。 


应 该 注意 的 是 ，OSLRM 并 没有 提供 一 个 可 以 实现 的 方法 ， 也 就 是 说 ，OSIRM 并 不 是 一 
个 标准 ， 而 只 是 一 个 在 制定 标准 时 所 使 用 的 概念 性 框架 。 在 OSIURM 中 只 有 各 种 协议 是 可 以 
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计算 机 网 络 基础 





实现 的 ， 网 络 中 的 设备 只 有 与 OSIRM 有 关 协 议 相 一 致 时 才能 互 连 。OSIRM 模型 有 7 层 ， 但 
OSIRM 本 身 并 不 满足 网 络 体系 结构 要 求 ， 按 照 定 义 ， 网 络 体系 结构 是 网 络 的 层次 结构 和 分 层 
协议 的 集合 ，OSIRM 没有 精确 定义 各 层 的 协议 ， 只 是 描述 了 每 一 层 的 功能 与 服务 。 然 而 ， 国 
际 标准 化 组 织 还 是 对 各 层 制定 了 标准 ， 每 一 层 都 作为 一 个 单独 的 国际 标准 来 颁布 ， 尽 管 这 些 
标准 不 是 OSIURM 本 身 的 一 部 分 。 


OSIRM 从 理论 上 为 网 络 的 发 展 指明 了 方向 , 对 计算 机 网 络 起 到 了 规范 和 指导 作用 。 但 是 ， 
在 实际 应 用 中 ， 完 全 符合 OSIRM 的 产品 却 很 少 。 现 在 ， 实 际 使 用 的 网 络 互联 协议 是 TCP/P 
协议 集 ， 随 着 以 TCP/IP 协议 为 基础 建立 的 Internet 的 飞速 发 展 ，TCP/IP 协议 已 成 为 计算 机 网 
络 事实 上 的 工业 标准 ， 得 到 了 相当 广泛 的 实际 应 用 。 
2. OSIRM 各 层 主 要 功能 简 述 
※ 应 用 层 : 是 OSI/RM 的 最 高 层 ， 提 供用 户 应 用 软件 与 网 络 之 间 的 接口 服务 。 
淡 表示 层 : 主要 解决 用 户 信息 的 语法 表示 问题 。 它 将 欲 交 换 的 数据 从 适合 于 某 一 用 户 的 
抽象 语法 ， 转 换 为 适合 于 网 络 系统 内 部 使 用 的 传送 语法 ， 即 提供 格式 化 的 表示 和 转换 
数据 服务 。 数 据 的 压缩 和 解压 缩 、 加 密 和 解密 等 工作 也 由 表示 层 负 责 。 


淡 会 话 层 : 是 “进程 -进程 ”的 层次 ， 其 主要 功能 是 组 织 和 同步 不 同 的 主机 上 各 种 进程 
间 的 通信 (也 称 为 对 话 ) 。 不 参与 数据 传输 ， 但 对 数据 传输 进行 管理 。 在 会 话 层 及 以 
上 的 高 层次 中 ， 数 据 传送 的 单位 不 再 另外 命名 ， 统 称 为 报 文 。 


※ 传输 层 : 是 “ 端 - 端 "层次, 该 层 的 任务 是 根据 通信 子 网 的 特性 , 最 佳 地 利用 网 络 资源 ， 
并 以 可 靠 和 经 济 的 方式 ， 为 两 个 端 系统 〈 源 站 和 目的 站 ) 的 会 话 层 之 间 提 供 建 立 、 维 
护 和 取消 传输 连接 的 功能 ， 负 责 可 靠 地 传输 数据 。 这 一 层 数据 传送 单位 是 报 文 。 

淡 网 络 层 : 是 “ 结 点 - 结 点 ”层次 ， 在 计算 机 网 络 中 进行 通信 的 两 个 计算 机 之 间 可 能 会 
经 过 很 多 个 数据 链 路 ， 也 可 能 还 要 经 过 很 多 通信 子 网 。 网 络 层 主要 负责 如 何 使 数据 分 
组 跨越 通信 子 网 从 一 个 结 点 到 另 一 个 结 点 的 正确 传送 , 即 在 通信 子 网 中 进行 路 由 选择 。 
当 分 组 要 跨越 多 个 通信 子 网 才能 到 达 目的 地 时 ， 还 要 解决 网 际 互联 的 问题 。 另 外 ,为 
避免 通信 子 网 中 出 现 过 多 的 分 组 而 造成 网 络 拥塞 ， 需 要 对 流入 通信 子 网 的 分 组 数量 进 
行 拥塞 控制 。 这 一 层 数据 传送 单位 是 分 组 。 

淡 数据 链 路 层 : 是 相 邻 结 点 层次 ， 主 要 功能 是 通过 校 验 、 确 认 和 反馈 重 发 等 手段 ， 将 不 
可 靠 的 物理 链 路 改造 成 对 网 络 层 来 说 无 差错 的 数据 链 路 ， 为 网 络 层 在 相 邻 结 点 间 无 差 
错 的 传送 以 帧 为 单位 的 数据 。 数 据 链 路 层 还 要 协调 收发 双方 的 数据 传输 速率 ， 即 进行 
流量 控制 ,以 防止 接收 方 因 来 不 及 处 理发 送 方 发 来 的 高 速 数 据 而 导致 缓冲 器 溢出 丢失 。 
这 一 层 的 数据 传送 单位 是 帧 。 

淡 物理 层 : 要 传递 数据 就 要 利用 一 些 物理 媒体 ， 如 双 绞 线 、 同 轴 电 缆 等 ， 但 具体 的 物理 
媒体 并 不 是 物理 层 。 物 理 层 的 任务 是 为 它 的 上 一 层 提供 一 个 物理 连接 , 定义 了 为 建立 、 
维护 和 拆除 物理 链 路 所 需 的 机 械 的 、 电 气 的 、 功 能 的 和 规程 的 特性 ， 其 作用 是 确保 原 
始 的 数据 比特 流 能 够 在 物理 媒体 上 传输 。 在 物理 层 数据 的 传送 单位 是 位 〈bit) 。 
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3.2.3 OSIIRM 中 的 数据 传输 


在 OSIURM 中 ， 每 一 层 将 上 层 传 递 过 来 的 数据 加 上 若干 控制 位 后 再 传递 给 下 一 层 ， 最 终 
物理 层 传递 到 对 方 物 理 层 ， 再 逐 级 上 传 ， 从 而 实现 对 等 层 之 间 的 逻辑 通信 ， 如 图 3-4 所 示 。 
不 同 主机 对 等 层 之 间 按 相应 协议 进行 通信 ， 同 一 主机 不 同 层 之 间 通 过 接口 进行 通信 。 除 了 最 
低层 的 物理 层 是 通过 传输 介质 进行 物理 数据 传输 外 ， 其 他 对 等 层 之 间 的 通信 均 为 逻辑 通信 。 
图 3-4 中 自 上 而 下 的 实 线 表示 的 是 数据 实际 的 传送 过 程 。 


























































































































































































































于 器 CE》 | 
APDU 应 用 层 “| | < 一 器 数据 | 二 应 用 层 
PPDU 表示 层 || < 一 人 而 | 数据 | < 一 疡 | | 表示 层 
SPDU 会 话 层 || < 一 二 | 数据 会 话 层 
TPDU 传输 层 “| | < 一 | 数据 | < 一 | | 传输 层 
数据 分 组 。 | 网 络 导 | 数据 | || mn 
只 
主机 A 主机 B 
实际 数据 传输 路 线 


图 3-4 OSVRM 中 的 数据 传输 

用 户 数据 首先 要 经 过 发 送 方 的 应 用 层 ， 应 用 层 在 用 户 数据 前 面 加 上 本 层 的 控制 信息 H7， 
称 作 “ 头 信息 ”。H7 加 上 用 户 数据 一 起 传 到 表示 层 ， 表 示 层 则 将 H7 和 原始 用 户 数据 当 作 一 
个 整体 数据 部 分 对 待 。 同 样 ， 表 示 层 也 在 整体 数据 前 面 加 上 本 层 的 控制 信息 H6， 传 到 会 话 层 ， 
并 作为 数据 部 分 。 这 个 过 程 一 直 进 行 到 数据 链 路 层 ， 数 据 链 路 层 除了 增加 头 信息 H2 以 外 ,还 
要 增加 一 个 尾 信息 T2， 然 后 整个 作为 数据 传送 到 物理 层 。 数 据 到 物理 层 成 为 由 0 或 1 组 成 的 
数据 比特 流 ， 然 后 再 转换 为 电信 号 在 物理 媒体 上 传输 至 接收 方 。 接 收 方 收 到 数据 后 在 向 上 传 
递 时 其 过 程 正好 相反 ， 要 逐 层 剥 去 发 送 方 相应 层 加 上 的 控制 信息 ， 其 中 数据 链 路 层 负 责 去 掉 
H2 和 T2 ， 网 络 层 去 掉 H3 ， 一 直到 应 用 层 去 掉 H7， 最 终 把 原始 数据 传递 给 了 接收 进程 。 


这 个 在 发 送 方 自 上 而 下 逐 层 增加 头 信息 的 过 程 称 为 数据 的 封装 ， 而 在 接收 方 又 自 下 而 上 
逐 层 去 掉头 信息 的 过 程 称 为 数据 的 拆 封 。 因 接收 方 的 某 一 层 不 会 收 到 底下 各 层 的 控制 信息 ， 
而 高 层 的 控制 信息 对 于 它 来 说 又 只 是 透明 的 数据 ， 所 以 它 只 阅读 和 去 除 本 层 的 控制 信息 ， 并 
进行 相应 的 协议 操作 。 发 送 方 和 接收 方 的 对 等 实体 看 到 的 信息 是 相同 的 ， 就 好 像 这 些 信 息 通 
过 虚 通 信和 直接 给 了 对 方 一 样 。 
协议 数据 单元 ( Protocol Data Unit, PDU ) 是 对 等 层 实 体 之 间 通 过 协议 传送 的 数据 单元 ， 
包括 应 用 层 的 协议 数据 单元 APDU ( Application Protocol Data Unit ) 、 表 示 层 的 协议 数据 
单元 PPDU ( Presentation Protocol Data Unit ) ……- 网 络 层 的 协议 数据 单元 NPDU ( Network 
Protocol Data Unit ) 。 通 常人 们 把 网 络 层 的 PDU 称 为 分 组 或 包 (packet ) ， 数 据 链 路 层 的 
PDU 称 为 帧 ( frame ) ， 物 理 层 是 比特 ( bit ) 。 
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3.3.1 物理 层 功能 与 协议 











物理 层 是 OSIRM 中 的 最 底层 ， 是 整个 开放 系统 的 基础 。 计 算 机 网 络 中 有 许多 物理 设备 
和 传输 介质 ， 但 物理 层 不 是 指 这 些 连 接 设 备 的 具体 传输 介质 ， 它 是 介 于 数据 链 路 层 和 传输 介 
质 之 间 的 一 层 ， 起 着 数据 链 路 层 到 传输 介质 之 间 的 接口 作用 。 由 于 物理 层 的 存在 ， 使 数据 链 
路 层 感 觉 不 到 传输 介质 的 差异 ， 这 样 ， 数 据 链 路 层 就 可 以 不 必 考虑 网 络 的 具体 传输 介质 ， 而 
只 完成 本 层 的 服务 。 


1. 物理 层 的 功能 与 服务 


物理 层 的 基本 功能 是 负责 实际 或 原始 的 数据 “位 ”传送 ， 目 的 是 在 通信 设备 DTE 和 DCE 
之 间 提 供 透 明 的 比特 流传 输 。 物 理 层 向 数据 链 路 层 提供 的 服务 是 建立 、 维 持 和 释放 物理 连接 ， 
并 在 物理 连接 上 透明 传输 比特 流 。 


另外 , CCITT 在 X.25 建议 书 第 1 级 ( 物理 级 ) 中 也 做 了 类 似 的 定义 : 利用 物理 的 、 电气 的 、 
功能 的 和 规程 的 特性 ， 在 DTE 和 DCE 之 间 实 现 对 物理 信道 的 建立 、 保 持 和 拆除 功能 。 这 里 
的 DTE(Date Terminal Equipment) 指 的 是 数据 终端 设备 ， 是 对 属于 用 户 所 有 的 连 网 设备 或 工 
作 站 的 统称 ， 它 们 是 通信 的 信 源 或 信 宿 ， 如 计算 机 、 终 端 等 ， DCE(Date Circuit Terminating 
Equipment 或 Date Communications Equipment) 指 的 是 数据 电路 终 接 设 备 或 数据 通信 设备 ， 是 
对 为 用 户 提供 人 接点 的 网 络 设备 的 统称 ， 如 自动 呼叫 应 答 设 备 、 调 制 解 调 器 等 。 


2. 物理 层 协议 


物理 层 协议 规定 了 网 络 物理 设备 之 间 的 物理 接口 特性 及 通信 规则 ， 即 定义 了 为 建立 、 维 
护 和 拆除 物理 链 路 所 需 的 机 械 、 电 气 、 功 能 和 规程 特性 。 物 理 层 协议 实际 上 是 DTE 和 DCE 
之 间接 口 及 传输 比特 的 规则 的 一 组 约定 ， 主 要 解决 网 络 设备 与 物理 信道 如 何 连 接 的 问题 ， 
其 作用 是 确保 比特 流 能 够 在 物理 信道 上 传输 ，DTE-DCE 接口 如 图 3-5 所 示 。 例 如 ，PC 上 的 
COMI1 和 COM2 接口 称 为 RS-232 接口 ， 使 用 的 是 典型 的 物理 层 协议 RS-232C 。 




















































































































DTE/DCE 接 口 DTE/DCE 接 口 


图 3-5 DTE-DCE 接口 
物理 层 协 议 用 4 个 特性 对 网 络 设备 和 传输 介质 之 间 的 接口 进行 定义 。 
※ 机 械 特性 : 规定 物理 连接 器 的 规格 尺寸 、 插 针 或 插 孔 的 数量 和 排列 方式 等 。 
淡 电气 特性 : 规定 传输 二 进 制 比特 流 有 关 的 特性 ， 如 信号 电压 的 高 低 、 阻 抗 匹 配 、 传 输 
速率 和 距离 限制 等 , 通常 包括 发 送 器 和 接收 器 的 电气 特性 ,以 及 与 电缆 相关 的 规则 等 。 
淡 功能 特性 : 规定 各 信号 线 的 功能 。 信 号 线 按 功 能 可 分 为 数据 线 、 控 制 线 、 定 时 线 和 接 
地 线 等 。 
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第 3 章 计算 机 网 络 体系 结构 

※ 规程 特性 : 定义 DTE 和 DCE 通过 接口 连接 时 ， 各 信号 线 进行 二 进 制 位 流传 输 的 一 组 

操作 规程 (动作 序列 ) ， 如 怎样 建立 、 维 持 和 拆除 物理 连接 ， 以 及 全 双 工 或 半 双 工 操 
作 等 。 


3.3.2 ”物理 层 协议 举例 


目前 使 用 的 计算 机 和 调制 解 调 器 的 串 行 接口 EIA RS-232C 就 是 物理 层 协议 的 一 个 例子 。 
EIA RS-232C 是 由 美国 电子 工业 协会 ( Electronic Industry Association，EIA. 在 1969 年 颁布 
的 一 种 串 行 物理 接口 。RS ( Recommended StandarD. 的 意思 是 “推荐 标准 ”，232 是 标识 号 码 ， 
而 后 级 C 则 表示 该 推荐 标准 已 被 修改 过 的 次 数 。 

RS-232C 的 机 械 特性 规定 使 用 一 个 25 针 、 接 口 形 状 为 D 型 的 标准 连接 器 ( DB-25 ) ， 宽 
47.04mm + 0.13mm， 每 个 插座 有 25 个 插头 ， 编 号 为 1~25。 

RS-232C 的 电气 特性 规定 逻辑 1 的 电 平 为 -15 ~ -5V; 逻辑 0 的 电 平 为 +5 ~ +15V， 即 
RS-232C 采用 +15V 和 -15V 的 负 逻 辑 电 平 ，+5V 和 -5V 之 间 为 过 渡 区 域 ， 不 做 定义 。 人 允许 
的 最 大 传输 速率 为 20kb/s， 最 长 可 驱动 电缆 15m， 如 图 3-6 所 示 。 







































































图 3-6 RS-232C 串 行 接口 
RS-232C 的 功能 特性 定义 了 25 针 标 准 连 接 器 中 的 20 根 信 号 线 ， 其 中 包括 2 根 地 线 、4 
根 数据 线 、11 根 控制 线 、3 根 定时 信号 线 ， 剩 下 的 5 根 线 作 为 备用 或 未 定义 。 表 3-1 给 出 了 





























其 中 最 常用 的 10 根 信号 线 的 功能 特性 。 








表 3-1 RS-2325 功能 特性 









保护 地 线 (GND) 

2 发 送 数据 (TD) 一 DCE 

接收 数据 (RD) 一 DTE 

4 请 求 发 送 (RTS) 一 DCE 

5 清除 发 送 (CTS) 一 DTE 

6 数据 设备 就 绪 (DSR) 一 DTE 

人 信号 地 线 (Sig.GND) 

8 载波 检测 (CD) 一 DTE 
20 数据 终端 就 绪 (DTR) 一 DCE 
22 振 铃 指 示 (RD DTE 








RS-232C 的 工作 过 程 是 在 各 根 控 制 信号 线 有 序 的 ON ( 逻辑 0) 和 OFF ( 逻辑 1) 状态 的 
配合 下 进行 的 。 在 DTE-DCE 连接 的 情况 下 ， 只 有 数据 终端 就 绪 DTR 和 数据 设备 就 绪 DSR 
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均 为 ON 











的 状态 时 ， 才 具备 操作 的 基本 条 件 。 此 后 ， 若 DTE 要 发 送 数据 ， 则 须 先 将 请 求 发 送 





RTS 置 为 ON 状态 ， 等 待 清除 发 送 CTS 应 答 信号 为 ON 状态 后 ， 才 能 在 发 送 数据 TD 上 发 送 


数据 。 例 如 ， 发 送 规程 为 : 4 针 置 位 ， 请 求 发 送 ; 5 针 置 位 ， 准 许 发 送 ; 数据 通过 2 针 发 出 。 





3.4 数据 链 路 层 


数据 链 路 层 是 OSIURM 中 的 第 2 层 ， 它 在 物理 层 基 础 上 向 网 络 层 提供 服务 。 物 理 层 是 通 
过 传输 媒体 形成 物理 连接 , 但 在 物理 媒体 上 传输 的 数据 难免 受到 各 种 因素 的 影响 而 产生 差错 ， 
































使 物理 连接 是 有 差错 的 、 不 可 靠 的 。 另 外 ， 发 送 端 和 接收 端的 物理 设备 之 间 可 能 存在 发 送 和 











3.4.1 


接收 速度 不 匹配 ， 导 致 缓冲 区 溢出 和 数据 丢失 等 问题 。 为 了 进行 有 效 的 、 可 靠 的 数据 传输 ， 
就 需要 对 传输 操作 进行 严格 的 控制 和 管理 。 设 立 数据 链 路 层 的 主要 目的 是 对 物理 层 传输 原始 
比特 流 的 功能 的 加 强 ， 将 物理 层 提 供 的 可 能 出 错 的 物理 链 路 通过 数据 链 路 层 协 议 改 造 为 还 
上 无 差错 的 数据 链 路 , 使 之 对 网 络 层 表 现 为 一 条 无 差错 的 传输 通路 。 这 就 是 数据 链 路 层 的 任务 ， 
也 就 是 数据 链 路 层 协议 的 任务 。 



































数据 链 路 层 的 功能 与 服务 


数据 链 路 层 解 决 两 个 相 邻 结 点 间 的 通信 问题 ， 提 供 的 服务 是 通过 数据 链 路 层 协议 在 不 太 
可 靠 的 物理 链 路 上 实现 可 靠 的 数据 传输 ， 向 网 络 层 提供 透明 的 和 可 靠 的 数据 传送 服务 。 


相 邻 结 点 的 数据 交换 应 保证 帧 同步 和 各 帧 顺序 传送 ， 对 损坏 、 丢 失 和 重复 的 帧 应 能 进行 











处 理 , 为 网 络 层 提供 一 条 可 靠 的 、 无 差错 的 数据 传输 通路 ,这 种 处 理 过 程 对 网 络 层 是 透明 的 。 
为 了 实现 这 个 目的 ， 数 据 链 路 层 必 须 能 完成 如 下 的 主要 基本 功能 : 


※ 
物理 




















链 路 管理 。 当 网 络 中 的 两 个 相 邻 结 点 要 进行 通信 时 ， 数 据 的 发 送 方 必须 明确 知道 接收 
方 是 否 已 经 处 于 准备 接收 的 状态 。 为 此 ， 通 信 双 方 必 须 先 交换 一 些 必 要 的 信息 ， 建 立 
一 条 数据 链 路 。 同 样 地 ， 在 数据 传输 时 要 维持 数据 链 路 ， 而 在 通信 完毕 时 要 释放 数据 
链 路 。 数 据 链 路 的 建立 、 维 持 和 释放 就 叫 作 链 路 管理 。 


帧 同步 。 数 据 链 路 层 的 数据 传送 单位 是 帧 ， 数 据 一 帧 一 帧 地 传送 。 帧 同步 是 指 接收 端 
应 当 能 够 从 收 到 的 比特 流 中 准确 地 区 分 出 一 帧 的 开始 与 结束 。 


差错 控制 。 处 理 传输 中 可 能 出 现 的 差错 。 
流量 控制 。 协 调 传输 中 发 送 方 的 发 送 速率 大 于 接收 方 的 问题 。 


将 数据 和 控制 信息 区 分 开 。 由 于 要 传输 的 数据 和 控制 信息 处 于 同一 帧 中 ， 因 此 要 有 相 
应 的 措施 使 接收 方 能 够 将 二 者 区 分 开 。 


透明 传输 。 无 论 什么 样 的 比特 串 ， 都 应 当 能 在 链 路 上 传输 。 当 出 现实 际 传输 数据 中 的 
比特 串 恰 巧 与 某 一 控制 信息 的 比特 串 完全 一 样 时 ， 必 须 采 取 适 当 的 措施 ， 使 接收 方 不 
会 将 这 样 的 比特 串 误解 为 某 种 控制 信息 ， 这 就 是 透明 传输 。 


寻 址 。 在 多 点 连接 的 情况 下 ， 必 须 保证 每 一 帧 数据 都 能 送 到 正确 的 目的 地 。 
有 链 路 与 数据 链 路 存在 着 概念 性 区 别 ， 物 理 链 路 是 指 一 条 中 间 没 有 任何 交换 结 点 的 物 

















理 线段 ， 
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是 有 线 或 无 线 的 传输 通路 。 而 数据 链 路 则 具有 四 辑 上 的 控制 关系 ， 这 是 因为 在 相 邻 














计算 机 之 间 传 输 数据 时 ， 除 了 需要 一 条 物理 链 路 外 ， 还 必须 有 一 些 必要 的 规程 或 协议 来 控制 
这 些 数据 的 传输 。 把 实现 控制 数据 传输 规程 的 硬件 和 软件 加 到 物理 链 路 上 去 ， 就 构成 了 数据 
链 路 。 因 此 ， 数 据 链 路 就 好 像 一 条 将 物理 链 路 加 以 改造 后 的 数字 通道 。 当 采用 复 用 技术 时 ， 
一 条 物理 链 路 可 以 在 逻辑 上 分 解 成 多 条 数据 链 路 。 


3.4.2 由 的 封装 


数据 链 路 层 中 传输 的 协议 数据 单元 是 帧 ， 帧 是 逻辑 的 、 结 构 化 的 数据 块 。 上 层 的 协议 数 
据 单元 传 到 数据 链 路 层 后 ， 数 据 链 路 层 通过 添加 头 部 和 尾部 将 数据 封装 成 帧 。 数 据 链 路 层 之 
所 以 要 把 比特 流 组 合成 帧 进行 传送 ， 是 为 了 出 错时 只 重 发 有 错 的 帧 ， 而 不 必 重 发 全 部 数据 ， 
另外 ， 帧 的 头 部 和 尾部 含有 数据 链 路 层 需要 使 用 的 协议 信息 。 协 议 不 同 ， 帧 的 长 短 、 语 法 、 
语义 也 有 差别 。 对 帧 进行 首尾 定 界 ， 目 的 是 识别 出 每 一 帧 的 开始 与 结束 ， 保 证 相 邻 结 点 之 间 
数据 交换 的 同步 ， 也 就 是 所 谓 的 “ 帧 同步 ”问题 。 帧 同步 需要 解决 的 问题 是 : 接收 方 必须 能 
够 从 物理 层 收 到 的 比特 流 中 准确 地 识别 出 帧 的 起 始 与 终止 位 置 。 帧 的 封装 ( 帧 同步 ) 有 下 面 4 
种 方法 。 


1.， 字 节 计数 法 


这 种 方法 以 一 个 特殊 控制 字符 ( 例如 SOH ) 表示 一 帧 的 起 始 ， 并 以 一 个 专门 的 字 节 计 数 
字段 来 标明 帧 内 的 字 节 数 。 接 收 方 可 以 通过 对 该 特殊 控制 字符 的 识别 从 比特 流 中 区 分 出 帧 的 
起 始 位 置 ， 并 从 专门 字段 中 获知 该 帧 的 数据 字 节 数 ， 从 而 确定 出 帧 的 终止 位 置 。 


在 字 节 计数 法 中 ，“ 字 节 计 数 ”字段 十 分 重要 ， 一 且 “ 字 节 计 数 ” 字 段 出 错 ， 即 缺失 了 
帧 边界 划分 的 依据 ， 将 造成 灾难 性 的 后 果 。 由 于 采用 字段 计数 方法 来 确定 帧 的 终止 边界 不 会 
引起 数据 及 其 他 信息 的 混淆 ， 因 而 不 必 采 用 任何 措施 便 可 实现 数据 的 透明 性 ， 即 任何 数据 均 
可 不 受 限 制 地 传输 。 


2. 字符 填充 的 首尾 定 界 法 
该 方法 用 特定 的 ASCII 字符 序列 DLE STX 和 DLE ETX 分 别 标识 一 帧 的 起 始 与 终止 。 为 
了 不 使 数据 信息 位 中 出 现 的 与 特定 字符 相同 的 字符 被 误 判 为 帧 的 首尾 定 界 符 ， 可 采用 字符 填 


充 技 术 ， 即 在 这 种 数据 字符 前 填充 一 个 转 义 控制 字符 DLE 以 示 区 别 ， 在 接收 端 将 成 对 的 DLE 
丢掉 一 个 ， 从 而 实现 数据 传输 的 透明 性 。 




























































































3， 带 比特 填充 的 首尾 标记 法 


该 方法 以 一 组 特定 的 比特 模式 (如 01111110) 来 标志 一 帧 的 起 始 与 终止 。3.4.5 节 介绍 的 
HDLC 规程 即 采用 该 法 。 


为 了 不 使 信息 位 中 出 现 的 与 该 特定 模式 相同 的 比特 串 被 误 判 为 帧 的 首尾 标志 ， 可 以 采 
比特 填充 的 方法 。 例 如 ， 采 用 特定 模式 01111110， 则 对 信息 位 中 的 任何 连续 出 现 的 5 个 1， 
发 送 方 自动 在 其 后 插入 一 个 0， 而 接收 方 则 进行 该 过 程 的 逆 操 作 ， 即 每 收 到 连续 5 个 1， 则 
动 删 去 其 后 所 跟 的 0， 以 此 恢复 原始 信息 ， 实 现 数据 传输 的 透明 性 。 比 特 填充 很 容易 由 硬件 来 
实现 ， 性 能 优 于 字符 填充 方法 。 
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4. 违法 编码 法 
该 方法 在 物理 层 采用 特定 的 比特 编码 方法 时 采用 。 例 如 ， 曼 彻 斯 特 编码 方法 ， 是 将 数据 























比特 1 编码 成 “高 - 低 ” 电 平 对 ， 将 数据 比特 0 编码 成 “ 低 - 高 ” 电 平 对 。 而 “高 - 高 ” 电 平 
对 和 “ 低 - 低 ” 电 平 对 在 数据 比特 中 是 违法 的 。 可 以 借用 这 些 违法 编码 序列 来 定 界 帧 的 起 始 
与 终止 。 局 域 网 IEEE 802 标准 中 就 采用 了 这 种 方法 。 违 法 编码 法 不 需要 任何 填充 技术 ， 便 能 
实现 数据 传输 的 透明 性 ， 但 它 只 适合 采用 元 余 编 码 的 特殊 编码 环境 。 


以 上 4 种 方法 有 各 自 的 优 缺 点 ， 目 前 较 普遍 使 用 的 是 比特 填充 法 和 违法 编码 法 。 
3.4.3 ”差错 控制 


差错 控制 是 数据 链 路 层 的 主要 功能 之 一 ， 数 据 链 路 层 采用 检 错 和 纠 错 技 术 ， 变 不 可 靠 的 
物理 连接 为 可 靠 的 数据 链 路 ， 从 而 保证 相 邻 结 点 的 数据 传输 正确 性 。 


检 错 的 方法 通常 使 用 在 第 2 章 中 介绍 过 的 差错 控制 编码 进行 检 错 ， 由 于 检 错 码 不 能 自动 
纠正 所 发 现 的 错误 ， 所 以 当 接收 方 发 现 错误 时 ， 一 般 采 取 反 馈 重 发 机 制 来 纠正 错误 ， 即 发 送 
方 将 要 发 送 的 数据 帧 附加 一 定 的 宛 余 检 错 码 一 并 发 送 ， 接 收 方 则 根据 检 错 码 对 数据 帧 进行 差 
错 检测 ， 若 发 现 错误 ， 就 返回 请 求 重 发 的 应 答 ， 发 送 方 收 到 请 求 重 发 的 应 答 后 ， 便 重新 传送 
该 数据 帧 。 这 种 差错 控制 方法 称 为 自动 重 发 请 求法 (Automatic Repeat reQuest), 简称 ARQ 法 。 


有 时 链 路 上 的 干扰 严重 ， 或 由 于 其 他 原因 ， 接 收 结 点 收 不 到 发 送 结 点 的 数据 帧 。 这 种 情 
况 称 为 数据 帧 丢失 。 此 时 ， 接 收 方 当然 不 会 向 发 送 结 点 给 出 反馈 应 答 帧 。 发 送 方 因 接收 不 到 
应 答 帧 ， 将 永远 等 待 下 去 ， 于 是 就 出 现 了 死 锁 现象 。 同 理 ， 应 答 帧 的 丢失 也 同样 会 造成 这 种 
死 锁 现象 。 要 解决 死 锁 问题 , 需要 引入 计时 器 , 可 在 发 送 完 一 个 数据 帧 时 , 就 启动 超时 定时 器 ， 
若 到 了 计时 器 所 设置 的 重 发 时 间 而 收 不 到 来 自 接收 方 的 任何 应 答 帧 ， 则 发 送 方 就 重 传 前 面 所 
发 送 的 数据 帧 。 


然而 问题 并 没有 完全 解决 ， 当 数据 帧 丢失 时 ， 超 时 重 发 没有 问题 。 但 当 丢 失 的 是 反馈 应 
答 帧 时 ， 则 超时 重 发 将 使 接收 方 收 到 两 个 同样 的 数据 帧 ， 因 而 会 产生 重复 帧 的 错误 。 要 解决 
重复 帧 的 问题 ， 需 要 对 每 个 数据 帧 进行 编号 ， 从 而 使 接收 方 能 根据 数据 帧 的 不 同 编号 来 区 分 
是 新 发 送 的 帧 还 是 已 被 接收 但 又 重新 发 送 来 的 帧 。 


这 样 , 数据 链 路 层 通 过 计时 器 和 序号 来 保证 每 帧 最 终 都 能 正确 地 交付 给 目标 网 络 层 一 次 。 

实用 的 差错 控制 方法 既 要 传输 可 靠 性 高 ， 又 要 信道 利用 率 高 。ARQ 法 仅 需 返 回 少量 控制 
信息 ， 便 可 有 效 地 确认 所 发 数据 帧 是 否 被 正确 接收 。ARQ 法 有 两 种 最 基本 的 实现 方法 : 停止 
等 待 协议 和 连续 重 发 请 求 协议 。 

1 ) 停止 等 待 ( Stop and Wait ) 协议 


该 协议 就 是 传 好 一 帧 再 传 下 一 帧 。 收 发 双方 仅 需 设置 一 个 帧 的 缓冲 存储 空间 ， 即 可 有 效 
地 实现 数据 重 发 并 确保 接收 方 接收 的 数据 不 会 重复 。 实 现 过程 如 下 : 


(1 ) 发 送 方 每 次 仅 将 当前 信息 帧 作为 待 确认 帧 保留 在 缓冲 存储 器 中 。 
(2 ) 发 送 方 发 送 一 个 信息 帧 后 ， 就 停止 发 送 动作 ， 随 即 启动 计时 器 ， 等 待 反馈 结果 
(3 ) 当 接收 方 收 到 无 差错 信息 帧 后 ， 即 向 发 送 方 返回 一 个 确认 帧 。 






































































































































9 


- 064- 














(4 ) 当 接收 方 检测 到 一 个 含有 差错 的 信息 帧 时 ， 便 舍弃 该 帧 。 

(5 ) 若 发 送 方 在 规定 时 间 内 收 到 确认 帧 ， 就 将 计时 器 清 零 ， 继 而 开始 下 一 帧 的 发 送 。 

(6 ) 若 发 送 方 在 规定 时 间 内 未 收 到 确认 帧 ， 即 计时 器 超时 ， 则 重 发 缓冲 器 中 的 待 确认 帧 。 

停止 等 待 协议 最 主要 的 优点 就 是 所 需 的 缓冲 存储 空间 最 小 ， 收 发 双方 仅 需 设 置 一 个 帧 的 
缓存 空间 ; 其 缺点 是 发 送 方 每 帧 都 要 停 下 来 等 待 确认 帧 后 再 继续 发 送 而 造成 信道 浪费 。 因 此 
该 方法 在 链 路 端 使 用 简单 终端 的 环境 中 被 广泛 采用 。 


E 续 重 发 请 求 ( Continuous RQ ) 


连续 重 发 请 求 方案 是 指 发 送 方 可 以 连续 发 送 一 系列 信息 帧 ， 即 不 用 等 前 一 帧 被 确认 便 可 
发 送 下 一 帧 。 这 就 需要 在 发 送 方 设置 一 个 较 大 的 缓冲 存储 空间 ( 称 作 重 发 表 ) ， 用 以 存放 若 
干 待 确认 的 信息 帧 。 当 发 送 方 收 到 对 某 信息 帧 的 确认 帧 后 便 可 从 重 发 表 中 将 该 信息 帧 删除 。 
所 以 , 实现 连续 重 发 请 求 协 议 的 链 路 传输 效率 大 大 提高 , 但 相应 地 需要 更 大 的 缓冲 存储 空间 。 


实现 过 程 如 下 : 
(1 ) 发 送 方 连续 发 送信 息 帧 而 不 必 等 待 确认 帧 的 返回 。 
(2 ) 发 送 方 在 重 发 表 中 保存 所 发 送 的 每 个 帧 的 备份 。 
(3 ) 重 发 表 按 先进 先 出 (FIFO) 队列 规则 操作 。 
(4 ) 接收 方 对 每 一 个 正确 收 到 的 信息 帧 返回 一 个 确认 帧 。 
(5 ) 每 一 个 确认 帧 包含 一 个 唯一 的 序号 ， 随 相应 的 确认 帧 返回 。 
(6 ) 接收 方 保存 一 个 接收 次 序 表 ， 它 包含 最 后 正确 收 到 的 信息 帧 的 序号 。 
(7 ) 当 发 送 方 收 到 相应 信息 帧 的 确认 后 ， 从 重 发 表 中 删除 该 信息 帧 的 备份 。 


( 8 ) 当 发 送 方 检测 出 失 序 的 确认 帧 ( 即 第 NN 号 信息 帧 和 第 N+2 号 信息 帧 的 确认 帧 已 返 
而 N+1 号 的 确认 帧 未 返回 ) 后 ， 便 重 发 未 被 确认 的 信息 帧 。 


上 面 连续 RQ 过 程 是 假定 在 不 发 生 传输 差错 的 情况 下 描述 的 ， 如 果 出 现 差错 ， 如 何 进 一 
步 处 理 还 可 以 有 两 种 策略 ， 即 回 退 -N 策略 和 选择 重 发 策略 。 


回 退 -Y 策 略 的 基本 原理 是 ， 当 接收 方 检测 出 失 序 的 信息 帧 后 ， 要 求 发 送 方 重 发 最 后 一 个 
正确 接收 的 信息 帧 之 后 的 所 有 未 被 确认 的 帧 ; 或 者 当 发 送 方 发 送 了 六 个 帧 后 ， 若 发 现 该 X 帧 
的 前 一 个 帧 在 计时 器 超时 后 仍 未 返回 其 确认 信息 ， 则 该 帧 被 判 为 出 错 或 丢失 ， 此 时 发 送 方 就 
不 得 不 重新 发 送出 错 帧 及 其 后 的 Y 帧 。 这 就 是 回 退 -N 法 名 称 的 由 来 。 因 为 ， 对 接收 方 来 说 ， 
于 这 一 帧 出 错 ， 就 不 能 以 正常 的 序号 向 它 的 高 层 递 交 数 据 ， 对 其 后 发 送 来 的 N 帧 也 可 能 都 
不 能 接收 而 丢弃 。 回 退 -N 策略 操作 过 程 如 图 3-7 所 示 。 图 中 假定 发 送 完 8 号 帧 后 ， 发 现 2 号 
贞 的 确认 帧 ACK 在 计时 器 超时 后 还 未 收 到 ， 则 发 送 方 只 能 退回 从 2 号 帧 开始 重 发 。 


回 退 -N 策 略 可 能 将 已 正确 传送 到 目的 方 的 帧 再 重 传 一 遍 ， 这 显然 是 一 种 浪费 。 另 一 种 效 
率 更 高 的 策略 是 当 接 收 方 发 现 某 帧 出 错 后 ， 其 后 继续 送 来 的 正确 帧 虽然 不 能 立即 递交 给 接收 
方 的 高 层 ， 但 接收 方 仍 可 收 下 来 ， 存 放 在 一 个 缓冲 区 中 ， 同 时 要 求 发 送 方 重新 传送 出 错 的 那 
一 帧 。 一 旦 正确 收 到 重 传 来 的 帧 后 ， 就 可 以 和 原 已 存 于 缓冲 区 中 的 其 余 帧 一 起 按 正 确 的 顺序 
递交 高 层 。 这 种 方法 称 为 选择 重 发 ( selective repeat ) 协议 ， 其 工作 过 程 如 图 3-8 所 示 。 图 中 
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2 号 帧 的 否认 返回 信息 NAK2 要 求 发 送 方 选择 重 发 2 号 帧 。 显 然 ， 选 择 重 发 减少 了 浪费 ,但 
要 求 接收 方 有 足够 大 的 缓冲 区 空间 。 





























暂 存 不 递交 将 2 一 6 帧 依次 递交 高 层 























图 3-8 选择 重 发 
3.4.4 流量 控制 
会 导致 发 送 方 与 接收 方 处 理 
方 的 接收 速率 较 慢 时 ， 就 会 出 现 发 送 方 发 送 能 力 大 了 


来 不 及 接收 的 帧 最 终 会 被 不 断 发 送 来 的 


办 法 























是 进行 流量 控制 ， 











后 续 帧 “淹没 ”， 从 而 
协调 发 送 方 的 发 送 速度 或 能 力 大 于 接收 


接收 方 接 











系统 性 能 的 不 同 ， 如 硬件 能 力 ( CPU 速度 、 缓 冲 存 储 空间 等 ) 和 软件 功能 的 差异 ， 
数据 的 能 力 有 所 不 同 。 当 发 送 方 以 较 快 的 发 送 速率 发 送 ， 而 接收 


收 能 力 的 现象 ， 此 时 ， 接 收 方 
造成 帧 的 丢失 而 出 错 。 解 决 的 
方 的 问题 。 流 量 控制 实际 上 是 





控制 发 送 方 所 发 出 的 数据 流量 ， 使 其 发 送 速率 不 要 超过 接收 方 所 能 接收 的 速率 ， 防 止 接收 方 


被 数 
供 流 
相 邻 
































遇见 





重 
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处 
措施 
送 方 








的 实现 方法 是 窗口 机 制 。 

















居 济 没 。 需 要 说 明 的 是 ， 流 量 控制 并 不 是 数据 链 路 层 特 有 
量 控制 功能 ， 只 不 过 流量 控制 的 对 象 不 同 而 已 。 例 如 ， 对 于 数据 链 路 层 来 说 ， 控 制 的 是 
两 结 点 之 间 数 据 链 路 上 的 流量 ; 在 传输 层 上 


实现 流量 控制 的 关键 是 需要 有 一 种 信息 反馈 机 制 , 使 发 送 方 能 了 解 接收 方 是 否 能 接收 到 ， 








为 了 提高 信道 的 有 效 利 用 率 ， 如 前 所 述 采 
于 允许 连续 发 送 多 个 未 被 确认 的 帧 ， 


















































疏 到 的 帧 ， 则 还 可 能 用 完 缓冲 容量 而 暂 























发 的 未 被 确认 的 帧 。 但 是 缓冲 区 容量 总 是 有 限 的 ， 如 果 接 
接 时 过 载 。 为 此 ， 


了 不 等 待 确认 
这 就 要 求 发 送 方 有 较 大 的 发 送 缓冲 区 保留 可 能 要 











的 功能 ， 许 多 高 层 协议 中 也 提 




















控制 的 是 源 端 到 目的 端的 流量 。 











质 返 回 就 连续 发 送 若 干 帧 的 方 

















八方 不 能 以 发 送 方 的 发 送 速 率 
可 引入 类 似 于 停止 等 待 的 调整 


























其 本 质 是 在 收 到 一 个 确认 帧 之 前 ， 对 












































， 发 送 方 可 发 送 帧 的 最 大 数目 加 以 限制 。 这 是 由 发 
调整 保留 在 重 发 表 中 的 待 确认 帧 的 数目 来 实现 的 。 如 果 接 收 方 来 不 及 对 新 到 的 帧 进行 处 






































则 停 发 确认 帧 ， 此 时 发 送 方 的 重 发 表 就 会 



































全 送 新 帧 ， 次 收 到 确认 信息 为 止 。 





il 








曾 长 ， 


当 达 到 重 


攻 表 的 最 大 限度 时 ， 发 送 方 就 








为 了 实现 此 方案 ,发送 方 存放 待 确认 帧 的 重 发 表 中 应 设置 待 确认 帧 数目 的 最 大 限度 ， 这 

一 限度 被 称 为 发 送 窗口 。 显 然 ， 如 果 窗 口 设置 为 1， 即 发 送 方 缓冲 能 力 仅 为 一 个 帧 ， 则 传输 控 
制 方案 就 回 到 了 停止 等 待 协议 ， 此 时 传输 效率 很 低 。 故 窗口 限度 应 选 为 使 接收 方 尽量 能 处 理 
或 接收 发 送 方 发 来 的 所 有 帧 。 当 然 选 择 时 还 必须 考虑 诸如 帧 的 最 大 长 度 、 可 使 用 的 缓冲 存 空 间 ， 
以 及 传输 速率 等 因素 。 
重 发 表 是 一 个 连续 序号 的 列表 ， 对 应 发 送 方 已 发 送 但 尚未 确认 的 那些 帧 。 这 些 帧 的 序号 
有 一 个 最 大 值 ， 这 个 最 大 值 即 发 送 窗口 的 限度 。 所 谓 “ 发 送 窗口 ”就 是 指示 发 送 方 已 发 送 但 
尚未 确认 的 帧 序号 队列 的 界 ， 其 上 、 下 界 分 别称 为 发 送 窗 口 的 上 沿 、 下 沿 ， 上 、 下 沿 的 间距 
称 为 窗口 尺寸 。 接 收 方 类 似 也 有 接收 窗口 ， 它 指示 允许 接收 的 帧 的 序号 。 

发 送 方 每 次 发 送 一 帧 后 ， 待 确认 帧 的 数目 便 增 1; 每 收 到 一 个 确认 信息 后 ， 待 确认 帧 的 数 
目 便 减 1。 当 重 发 表 长 度 计数 值 ， 即 待 确认 帧 的 数目 等 于 发 送 窗口 尺寸 时 , 便 停止 发 送 新 的 帧 。 

一 般 帧 号 只 取 有 限 位 二 进 制 数 ， 到 一 定时 间 后 就 反复 循环 。 若 帧 号 配 3 位 二 进 制 数 ， 则 
帧 号 在 0~7 之 间 循 环 。 如 果 发 送 窗口 尺寸 取 值 为 2， 如 图 3-9 所 示 。 图 中 发 送 方 阴影 部 分 表示 
打开 的 发 送 窗口 ， 接 收 方 阴影 部 分 则 表示 打开 的 接收 窗口 。 当 传送 过 程 进 行 时 ， 打 开 的 窗口 
位 置 一 直 在 滑动 ， 所 以 也 称 为 滑动 窗口 ( sliding window ) 协议 。 


"PPPPPPS 
"PoEPESS 


(1) (2) (3) (4) (5) (6) (7) (8) 
发 送 ”发 送 ”接收 ”接收 确 。” 发送 。 接收 ”接收 确 
初 态 。 0 号 帧 1 号 帧 ”0 号 帧 认 0 号 帧 2? 号 帧 1 号 帧 认 1 号 由 
图 3-9 滑动 窗口 状态 变化 的 过 程 
图 3-9 中 的 滑动 窗口 变化 过 程 可 叙述 如 下 ( 假设 发 送 窗口 尺寸 为 2， 接 收 窗口 尺寸 为 1)。 


) 初 态 ， 发 送 方 没有 帧 发 出 ， 发 送 窗 口上 、 下 沿 相 重合 。 接 收 方 0 号 窗口 打开 ， 表 示 
等 待 接收 0 号 帧 。 


(2 ) 发 送 方 已 发 送 0 号 帧 ， 此 时 发 送 方 打开 0 号 窗口 ， 表 示 已 发 出 0 帧 但 尚 无 确认 返 
信息 。 此 时 接收 窗口 状态 同 前 ， 仍 等 待 接收 0 号 帧 。 


) 发 送 方 在 未 收 到 0 号 帧 的 确认 返回 信息 前 ， 继 续 发 送 1 号 帧 。 此 时 ，! 号 窗口 打开 ， 

表示 1 号 帧 也 属 等 待 确认 之 列 。 至 此 ， 发 送 方 打开 的 窗口 数 已 达 规定 限度 ， 在 未 收 到 新 的 确 
认 返 回 帧 之 前 ， 发 送 方 将 暂停 发 送 新 的 数据 帧 。 接 收 窗口 此 时 状态 仍 未 变 。 
(4 ) 接收 方 已 收 到 0 号 帧 ，0 号 窗口 关闭 ，1 号 窗口 打开 ， 表 示 准 备 接收 1 号 帧 。 此 时 
发 送 窗口 状态 不 变 。 

(5 ) 发 送 方 收 到 接收 方 发 来 的 0 号 帧 确认 返 
除 0 号 帧 。 此 时 接收 窗口 状态 仍 不 变 。 

(6 ) 发 送 方 继续 发 送 2 号 帧 ，2 号 窗口 打开 ， 表 示 2 号 帧 也 纳入 待 确认 之 列 。 至 此 ， 发 
送 方 打开 的 窗口 又 已 达 规 定 限 度 ， 在 未 收 到 新 的 确认 返回 帧 之 前 ， 发 送 方 将 暂停 发 送 新 的 数 
据 帧 ， 此 时 接收 窗口 状态 仍 不 变 。 

































































































































































Ls! 






















































































| 





信息 ， 关 闭 0 号 窗口 ， 表 示 从 重 发 表 中 删 
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(7 ) 接收 方 已 收 到 1 号 帧 ，1 号 窗口 关闭 ，2 号 窗口 打开 ， 表 示 准 备 接收 2 号 帧 ， 此 时 











发 送 窗口 状态 不 变 。 


(8 ) 发 送 方 收 到 接收 方 发 来 的 1 号 帧 收 毕 的 确认 信息 ， 关 闭 1 号 窗口 ， 表 示 从 重 发 表 中 
删除 1 号 帧 。 此 时 接收 窗口 状态 仍 不 变 。 


一 般 来 说 ， 凡 是 在 一 定 范围 内 到 达 的 帧 ， 即 使 它们 不 按 顺序 到 达 ， 接 收 方 也 要 接收 下 来 。 
若 把 这 个 范围 看 成 接收 窗口 ， 接 收 窗口 的 大 小 也 应 该 是 大 于 1 的 。 实 际 上 ， 停 止 等 待 协议 是 
发 送 窗口 等 于 1 的 滑动 窗口 协议 的 特例 。 


3.4.5 数据 链 路 层 协 议 举 例 


当 相 邻 两 个 结 点 传递 数据 时 ， 除 了 需要 一 条 物理 线路 和 设备 外 ， 还 需要 一 些 必 要 的 通信 
规则 来 控制 数据 的 传输 ， 这 些 控制 相 邻 结 点 间 数 据 传输 的 通信 规则 就 是 数据 链 路 层 协议 。 


数据 链 路 控制 协议 也 称 链 路 通信 规程 ， 也 就 是 OSLRM 中 的 数据 链 路 层 协议 。 链 路 控制 
协议 可 分 为 异步 协议 和 同步 协议 两 大 类 。 


异步 协议 ( 异步 传输 ) 规定 以 字符 为 独立 的 信息 传输 单位 ， 在 每 个 字符 的 起 始 处 对 字符 
内 的 位 实现 同步 ， 但 字符 与 字符 之 间 的 间隔 时 间 是 不 固定 的 ， 即 字符 之 间 是 异步 的 。 由 于 每 
个 传输 字符 都 要 添加 诸如 起 始 位、 停止 位 等 元 余 位 ， 故 信道 利用 率 很 低 ， 一 般 用 于 数据 速率 
较 低 的 场合 。 


同步 协议 ( 同步 传输 ) 规定 以 许多 字符 或 许多 比特 组 织 成 的 数据 块 一 一 帧 为 传输 单位 ， 
在 帧 的 起 始 处 同步 ， 帧 内 维持 固定 的 时 钟 。 由 于 采用 帧 为 传输 单位 ， 所 以 同步 协议 能 更 有 效 
地 利用 信道 ， 也 便于 实现 差错 控制 、 流 量 控制 等 功能 。 同 步 协议 又 可 分 为 面向 字 节 计数 的 同 
步 协 议 、 面 向 字符 的 同步 协议 和 面向 比特 的 同步 协议 。 其 中 ， 面 向 比特 的 同步 协议 的 典型 代 
表 是 高 级 数据 链 路 通信 规程 (HDLC.。 


HDLC 为 英文 High Level Data Link Control 的 缩写 ， 称 为 高 级 数据 链 路 控制 协议 ， 
ISO 颁布 ， 前 身 为 IBM 公司 开发 的 SDLC ( Synchronous Data Link Control ) 。HDLC 协议 的 
特点 是 面向 比特 ， 不 依赖 于 任何 一 种 字符 编码 集 ; 实现 透明 传输 的 “0 比特 插入 / 删除 法 ” 易 
于 通过 硬件 实现 ; 全 双 工 通信 , 不 必 等 待 确认 便 可 连续 发 送 数据 , 有 较 高 的 数据 链 路 传输 效率 ; 
所 有 帧 均 采用 CRC 校 验 ; 对 信息 帧 进行 顺序 编号 ， 可 防止 漏 收 或 重 发， 传输 可 靠 性 高 等 。 








































































































































































































1. HDLC 帧 格式 


在 HDLC 中 ， 数 据 和 控制 报 文 均 以 帧 的 标准 格式 传送 。 完 整 的 HDLC 帧 由 如 图 3-10 所 
示 的 字段 组 成 。 其 中 : 


淡 标志 字段 F: 也 称 为 帧 间隔 符 ， 用 特殊 比特 串 01111110 标志 帧 的 起 始 和 终止 。 

淡 地 址 字段 A: 通信 方 的 地 址 ， 内 容 取决 于 所 采用 的 操作 方式 。 命 令 帧 中 的 地 址 字段 扒 
带 的 是 相 邻 结 点 的 地 址 ， 而 响应 帧 中 的 地 址 字段 携带 的 是 本 结 点 地 址 。 

※ 控制 字段 C: 表示 帧 的 类 型 ，8 位 不 同 的 编码 构成 各 种 命令 和 响应 ， 以 便 对 链 路 进行 
监视 和 控制 。 该 字段 是 HDLC 协议 的 关键 部 分 。 
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※ 信息 字段 I: 表示 传送 的 实际 数据 ,下限 可 以 为 0 (无 信息 字段 ) ， 上 限 未 做 严格 限定 ， 
但 实际 上 要 受 FCS 字段 或 站 点 缓冲 器 容量 的 限制 ， 一 般 是 1000 ~ 2000b。 


※ 帧 校 验 序 列 字 段 FCS: 可 以 使 用 16 位 或 32 位 的 CRC， 用 于 差错 检测 ， 对 两 个 标志 





字段 之 间 的 整个 帧 的 内 容 进 行 校 验 。 
起 始 标志 ”地址 。 ”控制 信息 帧 校 验 序 列 ”结束 标志 
F A C I FCS F 
01111110 8 位 8 位 和 位 16 位 01111110 























图 3-10 HDLC 帧 的 标准 格式 

为 了 保证 帧 间隔 符 01111110 的 唯一 性 和 帧 内 数据 的 透明 性 ， 保 证 A ( 地 址 字段 ) 、C ( 控 

制 字段 ) 、I ( 信息 字段 ) 、FCS ( 帧 校 验 序 列 ) 中 不 出 现 01111110 的 位 模式 ，HDLC 采用 了 

0 比特 插入 法 。 发 送 端 发 送 01111110 后 , 开始 数据 发 送 , 并 在 数据 发 送 过 程 中 检查 发 送 的 位 流 ， 

一 旦 发 现 连续 的 5 个 1， 则 自动 在 其 后 插 上 1 个 0， 并 继续 传输 后 继 的 位 流 ; 数据 发 送 结束 后 ， 

追加 帧 间隔 符 01111110。 接 收 端 执行 相反 的 动作 : 一 旦 识别 出 帧 间隔 符 01111110 之 后 的 位 流 

不 是 01111110， 则 启动 接收 过 程 ; 若 识别 出 连续 5 个 1 和 1 个 0， 则 自动 丢弃 该 0， 以 恢复 原 
来 的 位 流 ; 若 识别 出 连续 的 6 个 1， 表 示 数 据 结 束 ， 该 数据 帧 接收 完成 。 






































2. HDLC 帧 的 3 种 类 型 
HDLC 有 信息 帧 (I 帧 ) 、 监 控 帧 ( S 帧 ) 和 无 编号 帧 (U 帧 ) 3 种 不 同类 型 的 帧 ， 各 类 
帧 中 控制 字段 的 格式 及 比特 定义 如 图 3-11 所 示 。 


[sme | 1 | 2 | 3 | 4 | 5 | 5 17 | 
| [oo xs | xe | 


图 3-11 HDLC 的 控制 字段 
控制 字段 中 的 第 1 位 或 第 1、 第 2 位 表示 传送 帧 的 类 型 。 第 5 位 是 PIF 位 , 即 轮 询 /终止 (Poll/ 
Final 位 。 当 P/F 位 用 于 命令 帧 ( 由 主 站 发 出 ) 时 ， 起 轮 询 的 作用 ， 即 当 该 位 为 1 时 ， 要 求 被 














轮 询 的 从 站 给 出 响应 ， 所 以 此 时 P/F 位 可 称 为 轮 询 位 (或 了 位 ) ; 当 P/F 位 用 于 响应 帧 ( 由 从 
站 发 出 ) 时 , 称 为 终止 位 ( 或 位 ), 当 其 为 1 时 , 表示 接收 方 确认 的 结束 。 为 了 进行 连续 传输 ， 
需要 对 帧 进行 编号 ， 所 以 控制 字段 中 也 包括 了 帧 的 编号 。 

(1) 信息 帧 (I 帧 ): 控制 字段 第 1 位 为 0， 标志 该 帧 是 I 帧 。 信 息 帧 用 于 传送 有 效 信 
息 或 数据 ， 简 称 I 帧 。I 帧 以 控制 字段 中 的 第 2 ~ 4 位 NGS) 用 于 存放 发 送 帧 序号 ， 以 使 发 送 
方 不 必 等 待 确认 而 连续 发 送 多 帧 。NGR) 用 于 存放 接收 方 下 一 个 预期 要 接收 的 帧 的 序号 ， 如 
N(R)=5, 即 表 示 接 收 方 下 一 帧 要 接收 5 号 帧 , 换言之 , 5 号 帧 前 的 各 帧 接收 方 都 已 正确 接收 到 。 
N(S) 和 N(R) 均 为 3 位 二 进 制 编码 ， 可 取 值 为 0~7。 

(2 ) 监控 帧 ( S 帧 ) : 控制 字段 第 1、2 位 为 10， 标 志 该 帧 是 S 帧 。 监 控 帧 用 于 差错 控 
制 和 流量 控制 ， 简 称 S 帧 。S 帧 不 带 信息 字段 ， 帧 长 只 有 6B， 即 48b。S 帧 的 控制 字段 的 第 3、 
4 位 为 S 帧 类 型 编码 ， 共 有 4 种 不 同 组 合 ， 含 义 分 别 如 下 : 


00 一 一 接收 就 绪 ( RR ) ， 由 主 站 可 以 使 用 RR 型 S 帧 来 轮 询 从 站 ， 即 希望 从 站 传输 编号 
为 N(R) 的 I 帧 ， 若 存在 这 样 的 帧 ， 便 进行 传输 ;从 站 也 可 用 RR 型 S 帧 来 响应 ， 表 示 从 站 期 
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望 接收 的 下 一 帧 的 编号 是 N(S)。 


01 一 一 拒绝 (REJ) ， 由 主 站 或 从 站 发 送 ， 用 以 要 求 发 送 方 对 从 编号 为 NIR) 开始 的 帧 及 
其 以 后 所 有 的 帧 进行 重 发 ， 这 也 暗示 N(R) 以 前 的 I 帧 已 被 正确 接收 。 


10 一 一 接收 未 就 绪 ( RNR ) ， 表 示 编 号 小 于 N(R) 的 工 帧 已 被 收 到 ， 但 目前 正 处 于 “ 忙 ” 
状态 ， 尚 未 准备 好 接收 编号 为 N(R) 的 I 帧 ， 这 可 用 来 对 链 路 流量 进行 控制 。 


11 一 一 选择 拒绝 ( SREJ ) ， 它 要 求 发 送 方 发 送 编号 为 N(R) 的 单个 1 帧 ， 并 暗示 其 他 编号 
的 I 帧 已 经 全 部 确认 。 


可 以 看 出 ， 接 收 就 绪 RR 型 $ 帧 和 接收 未 就 绪 RNR 型 S 帧 有 两 个 主要 功能 : 首先 ， 这 两 
种 类 型 的 S 帧 用 来 表示 从 站 已 准备 好 或 未 准备 好 接收 信息 ; 其 次 ， 确 认 编 号 小 于 N(R) 的 所 有 
接收 到 的 1 帧 。 拒 绝 REJ 和 选择 拒绝 SREJ 型 S 帧 用 于 向 对 方 站 指出 发 生 了 差错 。REJ 帧 对 
应 回 退 -N 策 略 ， 用 以 请 求 重 发 N(R) 起 始 的 所 有 帧 ， 而 N(R) 以 前 的 帧 已 被 确认 ， 当 收 到 一 个 
N(S) 等 于 REJ 型 $ 帧 的 N(R) 的 I1 帧 后 ，REJ 状态 即 可 清除 。SREJ 帧 对 应 选择 重 发 策略 ， 当 
收 到 一 个 N(S) 等 于 SREJ 帧 的 N(R) 的 I 帧 时 ，SREJ 状态 即 应 消除 。 


(3 ) 无 编号 帧 (U 帧 ) : 控制 字段 第 1、2 位 为 11， 标 志 该 帧 是 U 帧 。 无 编号 帧 因 其 控 
制 字 段 中 不 包含 编号 N(S) 和 N(R) 而 得 名 ， 简 称 U 帧 。U 帧 用 于 提供 对 链 路 的 建立 、 拆 除 以 
及 多 种 控制 功能 ， 这 些 控制 功能 用 于 5 个 M 位 (MI-M5， 也 称 修正 位 ) 来 定义 ， 可 以 定义 32 
种 附加 的 命令 或 应 答 功 能 。 
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3. HDLC 的 工作 过 程 
数据 从 发 送 到 被 接收 的 完整 数据 传输 过 程 中 ， 发 送 方 和 接收 方 要 对 传输 操作 进行 一 系列 
控制 ， 主 要 包括 请 求 与 响应 。 这 些 控制 是 根据 帧 中 各 字段 中 位 的 数值 变化 来 实现 的 。 图 3-12 
给 出 了 HDLC 用 于 有 确认 面向 连接 的 服务 的 工作 过 程 。 
A B 
人 发 关 无 符 S 相 请 建立 连接。 轩 计 二 利于 于 于 玫 到 
B 发 送 无 符号 由 确认 建立 轩 接 。 于 证 二 年 证 于 到 让 各 于 和 到 


A 发 送 编号 为 0 的 数据 帧 0 0 0 0 | 






































A 发 送 编号 为 1 的 数据 帧 0 0 0 1 PF| 0 0 0 


B 发 送 编号 为 0 的 数据 帧 ， 并 
对 A 的 第 1 号 帧 进行 确认 。。 半生 0 员 | 人 于 


人 发送 无 符 S 由 清 求 断 开 连 接 。 IEA 

2 

9 发送 天 符号 由 确认 断 开 壕 接 。 [ION 
< 


图 3-12 HDLC 的 工作 过 程 示意 图 






































3.5 网 络 层 


在 OSIRM 中 ， 网 络 层 作为 通信 子 网 的 最 高 层 ， 关 系 到 通信 子 网 的 运行 控制 ， 是 通信 子 
网 中 最 为 复杂 、 关 键 的 一 层 。 网 络 层 介 于 数据 链 路 层 和 传输 层 之 间 ， 以 数据 链 路 层 提 供 的 无 
差错 传输 为 基础 ， 把 高 层 发 来 的 数据 组 织 成 分 组 ， 从 源 结 点 经 过 若干 个 中 间 结 点 传送 到 目的 
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结 点 。 传 送 过 程 要 解决 的 关键 问题 是 选择 路 径 ， 在 选择 路 径 时 还 要 考虑 解决 流量 控制 问题 ， 
防止 网 路 中 出 现 局 部 的 拥挤 或 全 面 的 阻塞 。 设 置 网 络 层 的 目的 就 是 要 为 报 文 分 组 提供 最 佳 路 
径 ， 通 过 通信 子 网 到 达 目 的 主机 ， 实 现 两 个 端 系统 之 间 的 数据 的 透明 传送 ， 主 要 功能 包括 路 
径 选择 、 拥 塞 控制 和 网 际 互联 等 。 


3.5.1 网 络 层 提 供 的 服务 


两 个 端点 之 间 的 通信 是 依靠 通信 子 网 中 的 结 点 间 的 通信 来 实现 的 ， 既 然 网 络 层 是 通信 子 
网 中 网 络 结 点 的 最 高 层 ， 所 以 网 络 层 将 体现 通信 子 网 向 端 系统 所 提供 的 网 络 服务 。 在 OSIURM 
中 规定 网 络 层 提供 面向 连接 的 服务 和 无 连接 的 服务 两 种 类 型 的 网 络 服务 。 在 分 组 交换 网 络 中 ， 
这 两 种 网 络 服 务 的 具体 实现 分 别称 为 虚 电 路 服务 和 数据 报 服 务 。 


1. 虚 电 路 服务 方式 


所 谓 虚 电路 ( virtual circuit ) ,顾名思义 ,就 是 非 实在 性 的 电路 。 采 用 虚 电 路 方式 传输 时 ， 
每 个 分 组 除了 包含 数据 之 外 ， 还 包含 一 个 虚 电 路 号 ， 在 预先 建 好 的 路 径 上 的 每 个 结 点 都 知道 
把 这 些 分 组 引导 到 哪里 去 ， 不 再 需要 路 由 选择 判定 。 


工作 过 程 类 似 于 电路 交换 ， 分 虚 电 路 建立 、 数 据 传送 和 释放 3 个 阶段 。 不 同 之 处 在 于 电 
路 交换 自始至终 固定 占用 一 条 物理 链 路 ， 而 虚 电 路 是 断 续 地 占用 一 段 一 段 的 链 路 ， 此 时 的 这 
条 逻辑 通路 不 是 专用 的 ， 在 每 个 结 点 上 仍然 采用 “存储 - 转发 ”的 方式 处 理 分 组 ， 所 以 称 之 
为 虚 电 路 。 虚 电路 服务 是 以 可 靠 的 、 面 向 连接 的 数据 传送 方式 ， 向 传输 层 提供 的 一 种 使 所 有 
分 组 按 顺序 到 达 目 的 结 点 的 数据 传输 服务 。 面 向 连接 是 指 在 数据 交换 之 前 ， 必 须 先 建立 连接 ， 
当 数据 交换 结束 后 ， 释 放 这 个 连接 。 


(1 ) 虚 电 路 建立 。 发 送 方 发 送 含有 地 址 信息 的 特定 格式 的 呼叫 分 组 , 该 分 组 除了 包含 源 、 
的 地 址 外 ， 还 包含 源 端 系统 所 选取 的 不 用 的 最 小 虚 电 路 号 。 该 呼叫 分 组 途经 的 每 个 中 间 结 
点 根据 当前 的 逻辑 信道 使 用 状况 ， 分 配 虚 电路 号 ， 并 建立 虚 电 路 输入 和 输出 映射 表 ， 即 虚 电 
路 表 。 所 谓 主机 之 间 建 立 虚 电路 ， 实 际 上 就 是 在 途经 的 各 结 点 上 填写 虚 电 路 表 。 


例如 ， 图 3-13 (a ) 所 示 的 网 络 ， 其 各 结 点 的 虚 电 路 表 如 图 3-12 (b ) 所 示 。 当 主机 Hl 的 
网 络 层 收 到 传输 层 请 求 与 主机 Hs 建立 连接 时 ， 主 机 H, 的 网 络 层 发 一 个 呼叫 请 求 分 组 。 呼 叫 
请 求 分 组 在 它 通 过 通信 子 网 到 达 目 的 主机 的 过 程 中 ， 在 所 经 过 结 点 的 虚 电路 表 上 登记 入 口 和 
出 口 信息 。 人 和 人口 信息 的 输入 线 就 是 前 方 结 点 名 ， 虚 电路 号 即 是 前 方 结 点 输出 线 的 虚 电 路 号 。 
而 出 口 信息 的 输出 线 可 根据 目标 地 址 查 输出 线 选择 得 到 ， 其 虚 电 路 号 则 取 该 输出 线 当 前 尚未 
使 用 的 最 小 虚 电 路 号 。 


假设 主机 H, 发 的 呼叫 请 求 分 组 在 通信 子 网 中 沿路 径 @ A 一 B 一 D 从 Hi 到 达 瑟 ， 沿途 
登记 的 入 口 出 口 信息 如 图 3-12 (b ) 所 示 。 由 于 这 条 路 径 是 最 先 建立 的 ， 因 此 各 结 点 虚 电 路 表 
中 的 虚 电 路 号 均 为 0。 同 理 ， 按 序 可 建立 A 一 B 一 C 一 D、@B 一 A 一 C、@B 一 C 一 D 
三 条 虚 电 路 ， 这 对 单 工 通信 是 可 行 的。 但 对 双 工 通信 ， 还 必须 保证 两 个 相 邻 结 点 之 间 正 、 反 
两 个 方向 的 两 条 虚 电 路 不 能 混淆 。 为 此 ， 不 仅 要 考虑 与 下 一 结 点 之 间 的 虚 电 路 号 不 相同 ， 还 
要 考虑 与 下 一 结 点 在 另 一 条 虚 电 路 上 作为 上 结 点 时 所 选取 的 虚 电 路 号 相 区 别 。 因 此 ， 第 @@ 条 
虚 电 路 结 点 B 的 出 口 虚 电 路 号 取 2， 而 不 取 0 或 1。 这样 做 后 ， 不 同 虚 电路 的 分 组 虽然 从 同一 
条 输入 线 进 入 了 同一 个 结 点 , 且 可 能 从 同一 输出 线 输出 , 但 它们 却 不 会 有 相同 的 输出 虚 电 路 号 。 
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(9) 网 络 (b) 虚 电路 表 
图 3-13” 虚 电路 的 建立 
当 呼 叫 请 求 分 组 到 达 目 的 主机 ( 如 HH ) ， 若 目的 主机 同意 通信 ， 就 发 同意 通信 的 应 答 给 
源 主 机 ， 则 虚 电路 建立 阶段 结束 。 


(2 ) 数据 传送 。 虚 电路 一 旦 建立 以 后 ， 在 传输 中 ， 当 一 个 分 组 到 达 结 点 时 ， 结 点 根据 其 
携带 的 虚 电 路 号 查找 虚 电 路 表 ， 以 确定 该 分 组 应 发 往 下 一 段 信道 上 所 占用 的 虚 电 路 号 ， 用 该 
虚 电 路 号 替换 分 组 中 原先 的 虚 电 路 号 后 ， 再 将 该 分 组 发 往 下 一 个 结 点 。 这 样 ， 分 组 上 面 就 不 
需要 目的 主机 的 网 络 地 址 ， 只 要 带 虚 电路 号 即 可 。 


(3 ) 虚 电 路 的 释放 。 各 结 点 的 虚 电 路 表 空 间 和 虚 电 路 号 都 是 网 络 资源 ， 当 虚 电 路 拆除 时 
必须 回收 。 这 可 通过 某 端 系统 发 出 一 个 拆 链 请 求 分 组 ， 告 知 虚 电路 中 各 结 点 删除 虚 电 路 表 中 
有 关 表 项 来 实现 。 


虚 电路 有 永久 性 和 交换 型 的 虚 电 路 两 种 。 永 久 性 虚 电 路 ( PVC ) 是 一 种 提前 定义 好 的 ， 
基本 上 不 需要 任何 建立 时 间 的 端点 站 点 间 的 连接 ; 交换 型 虚 电 路 ( SVC ) 是 端点 站 点 之 间 的 
一 种 临时 性 连接 。 虚 电路 服务 方式 主要 的 特点 如 下 : 


※ 在 每 次 分 组 传输 前 ， 都 需要 在 源 结 点 和 目的 结 点 之 间 建 立 一 条 逻辑 连接 。 


淡 一 次 通信 的 所 有 分 组 都 通过 虚 电 路 顺序 传送 ， 因 此 分 组 不 必 自 带 目的 地 址 、 源 地 址 等 
信息 。 分 组 到 达 结 点 时 不 会 出 现 丢 失 、 重 复 与 乱 序 的 现象 。 


淡 分 组 通过 虚 电 路 上 的 每 个 结 点 时 ， 中 间 结 点 只 需要 进行 差错 检测 ， 而 不 需要 进行 路 由 
选择 。 
淡 通信 子 网 中 每 个 结 点 可 以 与 任何 结 点 建立 多 条 上 庶 电 路 连接 。 


虚 电 路 服务 方式 的 优点 是 : 端 到 端的 差错 控制 由 通信 子 网 负责 ， 可 靠 性 高 ， 网 络 层 保证 
分 组 按 顺序 交付 ， 不 丢失 ， 不 重复 ; 其 缺点 是 : 如 有 故障 ， 则 经 过 故障 点 的 数据 全 部 丢失 。 
这 种 服务 方式 适用 于 数据 量 大 、 可 靠 性 要 求 较 高 的 场合 。 


2. 数据 报 服务 方式 


数据 报 服务 是 无 连接 的 数据 传送 方式 ， 免 去 了 虚 电 路 方式 的 虚 电 路 建立 阶段 ， 工 作 过 程 
类 似 于 报 文 交换 。 通 信 双 方 在 开始 通信 之 前 不 需要 先 建立 连接 ， 因 此 被 称 为 无 连接 。 


采用 数据 报 方式 传输 时 ， 被 传输 的 分 组 称 为 数据 报 。 当 端 系统 从 传输 层 接收 到 要 发 送 的 
一 个 报 文 时 ， 网 络 层 将 报 文 拆 成 若干 个 带 有 序号 和 地 址 信息 的 数据 报 ， 依 次 发 给 网 络 结 点 。 
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网 络 结 点 接收 到 一 个 数据 报 后 ， 根 据 数据 报 中 地 址 信息 和 结 点 存储 的 路 由 信息 ， 找 出 一 条 合 
适 的 出 路 ， 把 数据 报 原封 不 动 地 传送 到 下 一 个 结 点 ， 依 此 类 推 ， 直 至 目的 结 点 。 

从 数据 报 服务 方式 中 可 以 看 出 ， 在 整个 数据 报 传送 过 程 中 ， 不 需要 建立 连接 ， 但 网 络 结 
点 要 为 每 个 数据 报 进 行路 由 选择 。 目 标 结 点 收 到 数据 后 也 不 需 发 送 确认 ， 因 而 是 一 种 开销 较 
小 的 通信 方式 。 数 据 报 服务 方式 的 主要 特点 如 下 : 

淡 同一 报 文 的 不 同 分 组 可 以 经 过 不 同 的 传输 路 径 通过 通信 子 网 。 

淡 每 个 分 组 在 传输 过 程 中 都 必须 带 有 目的 地 址 与 源 地 址 。 

淡 同一 报 文 的 不 同 分 组 到 达 目 的 结 点 时 可 能 出 现 乱 序 、 重 复 与 丢失 现象 。 需 要 在 目的 结 

点 开辟 缓冲 区 ， 缓 存 所 有 收 到 的 分 组 ， 然 后 重新 排序 后 按 发 送 顺 序 交 付 给 主机 。 

淡 由 主机 承担 端 到 端的 差错 控制 。 

淡 传输 过 程 延 迟 大 ， 适 用 于 突 发 性 通信 ， 不 适用 于 长 报 文 、 会 话 式 通信 。 

数据 报 具 有 健壮 性 和 灵活 性 的 优点 ， 在 传输 途中 ， 若 某 个 结 点 或 链 路 发 生 故 障 ， 数 据 报 
服务 可 以 绕 过 故障 把 分 组 传送 到 目的 结 点 。 


3.， 虚 电路 服务 和 数据 报 服务 的 比较 


※ 在 传输 方式 上 : 虚 电 路 服务 需要 连接 建立 和 释放 的 过 程 ; 而 数据 报 服务 ， 网 络 层 从 传 
输 层 接收 报 文 分 组 ， 附 加 上 源 、 目 的 地 址 等 信息 后 独立 传送 ， 不 需 建立 和 释放 连接 。 


淡 网 络 地 址 : 虚 电 路 服务 仅 在 源 主机 发 出 呼叫 分 组 中 需要 填 上 源 和 目的 主机 的 网 络 地 
址 ， 在 数据 传输 阶段 只 需 填 上 虚 电 路 号 ， 不 需要 网 络 地 址 。 而 数据 报 服务 ， 由 于 每 个 
数据 报 都 单独 传送 ， 因 此 ， 在 每 个 数据 报 中 都 必须 具有 源 和 目的 主机 的 网 络 地 址 。 


淡 路 由 选择 : 在 数据 报 方式 中 ， 每 个 网 络 结 点 都 要 为 每 个 分 组 路 由 做 出 选择 ; 而 在 虚 电 
路 方式 中 ， 只 需 在 连接 建立 时 确定 路 由 。 


淡 分 组 顺序 : 庶 电 路 服务 的 所 有 分 组 都 是 通过 事先 建立 好 的 一 条 虚 电 路 进行 传输 ， 所 以 
能 保证 分 组 按 发 送 顺序 到 达 目 的 主机 。 但 是 ， 当 把 一 份 长 报 文 分 成 若干 个 短 的 数据 报 
时 ， 由 于 它们 被 独立 传送 ， 可 能 各 自 通过 不 同 的 路 径 到 达 目 的 主机 ， 因 而 数据 报 服务 
不 能 保证 这 些 数据 报 按 顺序 到 达 目 的 主机 。 

※ 可 靠 性 和 适应 性 : 虚 电 路 服务 在 通信 之 前 双方 已 进行 过 连接 ， 而 且 每 发 完 一 定数 量 的 
分 组 后 ， 对 方 也 都 给 予 确认 ， 故 庶 电 路 服务 比 数据 报 服务 的 可 靠 性 高 。 但 是 ， 当 传输 
途中 的 某 个 结 点 或 链 路 发 生 故 障 时 ， 数 据 报 服务 可 以 绕 开 这 些 故 障 地 区 ， 另 选 其 他 路 
径 ， 把 数据 传 至 目的 地 ; 而 虚 电 路 服务 则 必须 重新 建立 虚 电 路 才能 进行 通信 。 因 此 ， 
数据 报 服务 的 适应 性 比 虚 电路 服务 强 。 

综 上 所 述 ， 虚 电路 适合 于 大 批量 的 数据 传输 、 交 互 式 通信 ， 不 仅 及 时 、 传 输 较 为 可 靠 ， 

而 且 网 络 开销 小 。 数 据 报 方式 更 适合 于 站 点 之 间 少 量 数据 的 传输 。 


3.5.2 ”路 由 选择 
通信 子 网 中 源 结 点 和 目的 结 点 之 间 存 在 多 条 传输 路 径 的 可 能 性 。 网 络 结 点 在 收 到 一 个 分 
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组 后 ， 
路 径 的 选择 需要 相应 的 路 由 选择 算法 来 实现 ， 路 由 选择 算法 就 是 网 络 结 点 用 于 决定 达到 


根据 一 定 的 原则 和 算法 确定 向 下 一 个 结 点 传送 的 最 佳 路 径 ， 这 就 是 路 由 选择 。 































































































的 网 络 的 最 佳 路 径 的 计算 方法 。 网 络 上 的 路 由 器 通过 路 由 选择 算法 形成 路 由 表 ， 以 确定 发 
































送 分 组 的 传输 路 径 。 路 由 算法 应 具备 的 特性 有 正确 性 、 简 单 性 、 健 壮 性 、 稳 定性 、 公 平 性 和 














最 优 忆 











E， 即 一 个 理想 的 路 由 选择 算法 应 该 是 正确 、 简 单 且 易 实现 的 ， 不 增加 额外 开销 ， 能 适 














应 通信 量 和 网 络 拓扑 结构 的 变化 ， 公 平地 保证 每 个 结 点 都 有 平等 的 机 会 传送 数据 。 一 个 实际 
的 路 由 选择 算法 应 尽 可 能 接近 于 理想 的 算法 。 根 据 路 由 算法 能 否 依靠 网 络 当前 的 流量 和 拓扑 
结构 来 调整 它们 的 路 由 决策 ， 路 由 选择 算法 分 为 静态 路 由 选择 算法 和 动态 路 由 选择 算法 。 

1. 静态 路 由 选择 算法 


静态 路 由 选择 算法 不 用 测量 也 无 须 利 用 网 络 信息 ， 按 某 种 固定 规则 进行 路 由 选择 ， 也 称 
作 非 自 适应 算法 。 非 自 适应 算法 可 分 为 以 下 几 种 。 


淡 泛 射 路 由 选择 。 也 称 泛 洪 法 ， 是 一 种 最 简单 的 路 由 选择 算法 。 一 个 网 络 结 点 从 某 条 线 




























































































路 收 到 一 个 分 组 后 ， 再 向 除 该 条 线路 外 的 所 有 线路 重复 发 送 收 到 的 分 组 。 显 然 ， 最 先 
到 达 目 的 结 点 的 一 个 或 若干 个 分 组 肯定 经 过 了 最 短路 径 。 实 际 应 用 中 很 少 采 用 洪 泛 法 ， 
这 是 因为 采用 这 种 方法 后 , 网 络 中 的 分 组 数目 会 迅速 增长 , 会 导致 网 络 出 现 拥塞 现象 。 
这 种 方法 可 用 于 诸如 军事 网 络 等 健壮 性 要 求 很 高 的 场合 ,即使 有 的 网 络 结 点 唱 到 破坏 ， 
只 要 源 、 目 标 间 有 一 条 信道 存在 ， 则 泛 射 路 由 选择 仍 能 保证 数据 的 可 靠 传 送 。 另 外 
这 种 方法 也 可 用 于 将 一 个 分 组 从 数据 源 传送 到 所 有 其 他 结 点 的 广播 式 数据 交换 中 ， 它 
还 可 用 来 进行 网 络 的 最 短 传输 延迟 的 测试 。 


淡 国定 路 由 选择 。 这 种 方法 是 在 每 个 网 络 结 点 存储 一 张 预先 确定 好 的 路 由 表 ， 该 表格 记 


录 从 本 结 点 到 某 个 目的 结 点 的 最 短路 径 。 当 一 个 分 组 到 达 某 结 点 时 ， 该 结 点 可 根据 分 
组 中 的 目的 地 址 ， 从 路 由 表 中 查 出 其 输出 线 。 固 定 路 由 选择 的 路 由 表 是 由 网 络 管理 人 
员 在 网 络 运行 前 确定 并 建立 的 ， 路 由 表 中 的 每 一 条 信息 都 是 手工 配置 的 。 路 由 表 一 旦 
建立 ， 在 运行 中 一 般 不 会 改变 ， 当 网 络 拓扑 结构 发 生变 化 或 路 由 器 出 现 故障 时 ， 它 都 
不 能 自动 更 新 路 由 表 ， 除 非 网 络 管理 员 重 新 配置 它 。 固 定 路 由 选择 法 的 优点 是 简便 易 
行 ， 负 载 稳定 ， 适 合 在 拓扑 结构 变化 不 大 的 小 型 网 络 中 应 用 ; 它 的 缺点 是 灵活 性 差 ， 
无 法 应 付 网 络 中 发 生 的 拥塞 和 故障 。 


淡 随机 路 由 选择 。 在 这 种 方法 中 ， 收 到 分 组 的 结 点 在 所 有 与 之 相 邻 的 结 点 中 为 分 组 随机 


选择 一 个 出 路 结 点 。 该 方法 虽然 简单 ， 也 较 可 靠 ， 但 实际 路 由 可 能 不 是 最 佳 路 由 ， 增 
加 了 不 必要 的 负担 ， 而 且 分 组 传输 延迟 也 不 可 预测 ， 故 应 用 不 广 。 


2. 动态 路 由 选择 算法 


在 实际 网 络 中 网 络 结 点 众多 ， 随 时 都 有 结 点 开始 和 停止 工作 ， 网 络 的 拓扑 结构 随时 都 有 
可 能 变化 ， 各 结 点 的 通信 请 求 不 可 预知 ， 网 络 上 的 负载 是 变化 的 。 静 态 路 由 算法 不 能 根据 网 
络 流量 和 拓扑 结构 的 变化 来 调整 自身 的 路 由 表 。 动 态 路 由 选择 算法 是 指 结 点 根据 当前 网 络 的 















































状态 信息 , 自动 计算 最 佳 路 径 , 建立 路 由 表 , 而 且 能 够 自动 适应 网 络 的 故障 、 拓 扑 结构 的 变化 ， 


























动态 地 更 新 路 由 表 。 这 种 策略 能 较 好 地 适应 网 络 流量 、 拓 扑 结构 的 变化 ， 有 利于 改善 网 络 的 




































































性 能 。 
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但 由 于 算法 复杂 ， 会 增加 网 络 的 负担 。 现 代 计算 机 网 络 中 普遍 使 用 的 是 动态 路 由 选择 

















算法 ， 动 态 路 由 选择 算法 是 动态 路 由 协议 的 依据 。 


为 了 能 够 动态 地 适应 网 络 拓扑 结构 等 网 络 状态 的 变化 ， 结 点 间 必 须 交换 网 络 状态 信息 。 
每 个 结 点 获得 网 络 状态 信息 有 3 种 来 源 : 本 地 、 相 邻 结 点 和 所 有 结 点 。 相 应 地 可 以 把 动态 策 
赂 分 为 3 种 : 孤立 路 由 、 分 布 路 由 、 集 中 路 由 。 其 中 ,分 布 路 由 是 目前 普遍 使 用 的 一 种 方法 ， 
采用 分 布 路 由 的 网 络 ， 网 络 中 每 个 结 点 根据 来 自 相 邻 结 点 的 信息 ， 通 过 最 短 花费 算法 计算 出 
到 每 个 目的 结 点 的 路 径 ， 更 新 自己 的 路 由 表 。 实 现 分 布 路 由 选择 的 动态 路 由 选择 算法 有 距离 
向 量 路 由 算法 和 链 路 状态 路 由 选择 算法 。 


1 ) 距离 向 量 路 由 算法 ( distance vector routing ) 


距离 向 量 路 由 算法 的 基本 要 素 是 距离 和 向 量 。 距 离 是 最 优 距 离 度 量 值 ， 度 量 值 可 以 是 从 
源 结 点 到 目的 结 点 的 路 径 上 经 过 的 路 由 器 的 个 数 ， 即 跳 数 ( hop ) ， 也 可 以 用 多 种 权 值 来 综合 
度量 。 向 量 是 指 从 源 结 点 到 达 目 的 网 络 的 路 径 ， 即 它 的 下 一 跳 路 由 器 ， 也 就 是 在 转发 数据 分 
组 时 首先 要 传 给 的 那个 相 邻 路 由 器 。 


距离 向 量 路 由 算法 的 基本 思想 是 以 某 一 结 点 到 目的 结 点 的 距离 作为 算法 的 度量 ， 每 个 结 
点 (路 由 器 ) 均 存 储 一 张 路 由 选择 表 ， 表 中 记录 本 结 点 到 达 每 个 已 知 目标 结 点 的 最 优 距离 度 
量 值 和 路 径 。 结 点 接收 到 数据 分 组 后 ， 根 据 分 组 头 部 的 目的 地 址 来 查找 路 由 表 ， 并 将 其 转发 
到 下 一 跳 所 指定 的 结 点 。 结 点 根据 路 由 选择 协议 ， 通 过 与 邻居 之 间 相 互 交换 路 由 表 ， 对 本 身 
的 路 由 表 的 距离 度量 值 进行 检查 ， 如 距离 度量 值 有 变化 ， 就 重新 计算 更 新 路 由 表 。 


距离 向 量 路 由 算法 的 优点 是 简单 、 易 于 实现 。 但 在 实现 时 有 明显 缺陷 ， 那 就 是 要 求 所 有 
结 点 都 参与 路 由 表 信 息 的 交换 ， 而 且 不 管 网 络 是 否 发 生 了 变化 ， 都 要 定期 地 向 相 邻 结 点 发 送 
整个 路 由 表 。 由 于 每 次 路 由 表 的 更 新 都 是 仅 在 相 邻 结 点 之 间 进 行 的 ， 然 后 再 由 相 邻 结 点 向 它 
的 相 邻 结 点 传送 ， 这 样 一 级 一 级 地 传播 下 去 ， 最 终 完成 互联 网 所 有 结 点 的 更 新 ， 这 需要 一 定 
的 时 间 。 因 此 ， 距 离 向 量 算法 交换 信息 量 大 ， 更 新 过 程 长 ， 收 敛 速度 慢 ， 并 且 在 刷新 的 过 程 
中 容易 发 生 远近 路 由 器 路 径 不 一 致 的 问题 。 所 谓 “收敛 ”是 指 直接 或 间接 交换 路 由 信息 的 
组 结 点 在 网 络 的 路 由 信息 方面 达成 一 致 。 另 外 ， 为 了 避免 无 限 记 数 问题 ， 距 离 向 量 算法 对 经 
过 路 由 器 的 跳 数 有 限制 。 采 用 距离 向 量 算法 的 RIP ( 路 由 信息 协议 ) 规定 全 程 最 多 不 能 超过 
15 跳 ， 超 过 该 值 就 被 认为 路 径 不 可 到 达 ， 这 也 是 距离 向 量 算 法 不 适合 在 大 型 互联 网 的 环境 中 
应 用 的 主要 原因 。 因此, 出现 了 另 一 种 全 新 的 算法 一 一 链 路 状态 路 由 选择 算法 。 在 1979 年 以 前 ， 
ARPAnet 一 直 使 用 的 是 距离 向 量 路 由 算法 ， 而 在 此 后 ， 则 被 替换 为 链 路 状态 路 由 选择 算法 。 


2 ) 链 路 状态 路 由 选择 算法 ( link-state routing ) 


链 路 状态 路 由 选择 算法 也 称 为 最 短路 径 优先 算法 ( Shortest Path First，SPF ) ， 它 克服 了 
距离 向 量 算法 交换 信息 量 大 、 收 敛 速度 慢 等 不 足 ， 是 一 种 更 适合 大 型 网 络 环境 应 用 的 路 由 选 
择 算 法 。 


这 种 算法 需要 每 个 结 点 都 保存 一 份 最 新 的 关于 整个 网 络 链 路 状态 信息 的 网 络 拓扑 结构 数 
据 库 ， 也 称 作 链 路 状态 数据 库 。 数 据 库 记录 网 络 中 每 个 结 点 的 链 路 状态 。 链 路 状态 指 的 是 结 
点 间 的 邻接 关系 和 链 路 代价 ， 包 括 相 邻 结 点 的 名 称 、 状 态 ， 以 及 到 达 这 个 结 点 的 延迟 时 间 等 。 
这 里 的 结 点 就 是 连接 网 络 的 路 由 器 。 每 个 结 点 都 会 产生 一 些 关 于 自己 、 本 地 直接 连接 链 路 的 
状态 和 所 有 直 连 邻居 结 点 的 信息 。 这 些 信 息 从 一 个 结 点 传送 到 另 一 个 结 点 ， 每 个 结 点 都 做 一 
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份 信息 副本 ， 但 是 决 不 改动 这 些 信息 ， 最 终 每 个 结 点 都 有 一 个 相同 的 网 络 信息 的 链 路 状态 数 
据 库 。 通 过 这 个 数据 库 ， 每 个 结 点 可 以 独立 地 计算 各 自 的 最 优 路 径 并 产生 路 由 表 。 如 果 把 距 
离 向 量 路 由 选择 比 作 是 由 路 标 提供 的 信息 ， 那 么 链 路 状态 路 由 选择 就 是 一 张 交 通 线路 图 ， 
为 它 有 一 张 完整 的 网 络 图 ， 所 以 不 容易 被 欺骗 而 做 出 错误 的 路 由 决策 。 


在 链 路 状态 路 由 选择 算法 中 ， 最 重要 的 是 保证 网 络 上 所 有 的 路 由 器 能 够 得 到 必要 的 链 路 
状态 信息 ， 以 保证 路 由 表 的 及 时 更 新 。 为 此 ， 每 个 路 由 器 必须 完成 以 下 工作 : 


淡 发 现 邻居 。 通 过 网 络 发 送 链 路 状态 询问 报 文 Hello 分 组 来 实现 相 邻 结 点 探查 ， 相 邻 结 
点 则 返回 一 个 应 答 ， 告 知 它 是 谁 ， 同 时 返回 它 的 链 路 状态 信息 。 


淡 发 送 链 路 状态 通告 。 网 络 中 各 结 点 在 链 路 状态 改变 时 ， 通 过 泛 洪 法 的 方式 广播 发 送 链 
路 状态 通告 (LSA. 到 网 络 中 的 所 有 结 点 。 


淡 计算 新 的 路 由 。 一 旦 结 点 收 到 所 有 的 链 路 状态 通告 ， 每 个 结 点 将 构造 区 域 中 的 网 络 拓 
扑 结构 图 。 然 后 ， 路 由 器 根据 结构 图 在 本 地 运行 最 短路 径 算法 〈Dijkstra 算法 ) ， 计 
算出 到 达 所 有 可 能 目的 结 点 的 最 短路 径 ， 完 成 路 由 表 的 更 新 。 


链 路 状态 路 由 选择 算法 对 于 每 个 结 点 发 送 路 由 信息 到 网 络 上 所 有 的 结 点 时 ， 仅 发 送 它 的 
路 由 表 中 描述 了 其 自身 链 路 状态 的 那 一 部 分 。 而 距离 向 量 路 由 算法 则 要 求 每 个 结 点 发 送 其 路 
由 表 全 部 或 部 分 信息 ， 但 仅 发 送 到 邻近 结 点 上 。 从 本 质 上 来 说 ， 链 路 状态 路 由 选择 算法 将 少 
量 的 更 新 信息 发 送 至 网 络 各 处 ， 而 距离 向 量 路 由 算法 发 送 大 量 的 更 新 信息 至 相 邻 结 点 ， 再 由 
相 邻 结 点 传 给 其 相 邻 结 点 。 因 此 链 路 状态 路 由 选择 算法 收敛 更 快 ， 在 一 定 程度 上 比 距 离 向 量 
路 由 算法 更 不 易 产生 路 由 循环 。 但 另 一 方面 ， 链 路 状态 路 由 选择 算法 要 求 比 距离 向 量 路 由 算 
法 有 更 强 的 CPU 计算 能 力 和 更 多 的 内 存 空间 ， 因 此 链 路 状态 路 由 选择 算法 将 会 在 实现 时 显得 
更 昂贵 一 些 。 


链 路 状态 路 由 选择 算法 在 实际 网 络 中 得 到 广泛 的 应 用 ， 在 因特网 中 使 用 的 OSPF ( 开放 路 
径 优先 ) 协议 使 用 的 就 是 链 路 状态 路 由 选择 算法 。 


3.5.3 ”拥塞 控制 


网 络 中 多 个 层次 都 存在 流量 控制 问题 ， 网 络 层 的 流量 控制 是 对 进入 通信 子 网 的 通信 量 加 
以 控制 ， 以 防止 因 通信 量 过 大 造成 通信 子 网 性 能 下 降 。 


















































































































































































































































1. 拥塞 和 死 锁 


拥塞 现象 是 指 到 达 通 信子 网 中 某 一 部 分 的 分 组 数量 过 多 ， 使 得 该 部 分 网 络 来 不 及 处 理 ， 
以 致 引起 这 部 分 乃至 整个 网 络 性 能 下 降 的 现象 。 当 主机 发 送 到 通信 子 网 中 的 分 组 数量 在 其 传 
输 容 量 之 内 时 ， 能 被 送 达 目 的 端 。 但 当 通 信 量 增加 太 快 时 ， 使 得 路 由 器 不 能 及 时 处 理 ， 开 始 
丢弃 分 组 ， 由 于 丢弃 分 组 而 带 来 大 量 的 重 发 分 组 ， 导 致 情况 进一步 恶化 ， 严 重 时 甚至 会 导致 
网 络 通信 陷 人 停顿 ， 即 出 现 死 锁 现象 。 


通信 子 网 吞吐 量 和 通信 子 网 负荷 之 间 一 般 有 如 图 3-14 所 示 的 关系 。 当 通信 子 网 负荷 ， 即 
通信 子 网 正在 传输 的 分 组 数 比 较 少 时 ， 网 络 的 吞吐 量 ( 单位 为 分 组 数 /s ) 随 网 络 负荷 的 增加 
而 线性 增加 。 当 网 络 负荷 增加 到 某 一 值 后 ， 网 络 吞吐 量 反 而 下 降 ， 则 表征 网 络 中 出 现 了 拥塞 
现象 。 在 一 个 出 现 拥塞 现象 的 网 络 中 ， 到 达 一 个 结 点 的 分 组 将 会 遇 到 无 缓冲 区 可 用 的 情况 ， 
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从 而 使 这 些 分 组 不 得 不 由 前 一 结 点 重 传 ， 或 者 需要 由 源 结 点 或 源 端 系统 重 传 。 当 拥塞 比较 严 
重 时 ， 通 信子 网 中 相当 多 的 传输 能 力 和 结 点 缓冲 器 都 用 于 这 种 无 谓 的 重 传 ， 从 而 使 通信 子 网 
的 有 效 吞吐 量 下 降 ， 由 此 导致 恶性 循环 ， 使 通信 子 网 的 局 部 甚至 全 部 处 于 死 锁 状态 ， 网 络 有 
效 吞 吐 量 接近 于 零 。 













































































吞吐 量 







理想 的 拥塞 控制 
实际 的 拥塞 控制 
无 拥塞 控制 

死 锁 (吞吐 量 =0) 





提供 的 负荷 


上 欣 一 # 
图 3-14 拥塞 引起 的 性 能 下 降 情况 


OSIRM 中 多 个 层次 都 存在 流量 控制 问题 ， 网 络 层 的 流量 控制 则 对 进入 分 组 交换 网 的 通信 
量 加 以 一 定 的 控制 ， 以 防止 因 通 信 量 过 大 造成 通信 子 网 性 能 下 降 。 拥 塞 控制 用 于 确保 通信 子 
网 能 运送 所 有 待 传 数据 ， 是 全 局 性 的 问题 ， 涉 及 所 有 主机 、 路 由 器 ， 并 与 路 由 器 的 存储 转发 
能 力 和 其 他 影响 通信 子 网 负荷 的 因素 有 关 。 数 据 链 路 层 流 量 控制 只 涉及 发 送 者 和 接收 者 之 间 
的 点 对 点 通信 的 局 部 问题 ， 其 任务 是 确保 快速 的 发 送 者 不 要 以 高 于 接收 者 所 能 承受 的 速率 发 
送 数据 。 


2. 拥塞 控制 方法 


为 防止 出 现 拥塞 和 死 锁 现象 , 可 采用 预先 分 配 缓冲 区 资源 、 准 许 结 点 在 必要 时 丢弃 分 组 、 
限制 进入 通信 子 网 的 分 组 数 等 方法 。 


1 ) 缓冲 区 预 分 配 法 


这 种 方法 用 于 虚 电路 分 组 交换 网 中 。 在 建立 虚 电 路 时 ， 让 呼叫 请 求 分 组 的 途径 结 点 为 虚 
电路 预先 分 配 一 个 或 多 个 数据 缓冲 区 。 若 某 个 结 点 缓冲 区 已 被 占 满 ， 则 呼叫 请 求 分 组 另 择 路 
， 或 者 返回 一 个 “ 忙 ” 信 号 给 呼叫 者 。 这 样 ， 通 过 途经 的 各 个 结 点 为 每 条 虚 电路 开设 的 永 
久 性 缓冲 区 ( 直到 虚 电路 拆除 ) ， 就 总 能 有 空间 来 接纳 并 转送 经 过 的 分 组 。 此 时 的 分 组 交换 
与 电路 交换 很 相似 。 当 结 点 收 到 一 个 分 组 并 将 它 转发 出 去 之 后 ， 该 结 点 向 发 送 结 点 返回 一 个 
确认 信息 。 该 确认 一 方面 表示 接收 结 点 已 正确 收 到 分 组 ， 另 一 方面 告诉 发 送 结 点 ， 该 结 点 已 
空 出 缓冲 区 以 备 接 收 下 一 个 分 组 。 上 面 是 “停止 - 等 待 ”协议 下 的 情况 ， 若 结 点 之 间 的 协议 
允许 多 个 未 处 理 的 分 组 存在 ， 则 为 了 完全 消除 拥塞 ， 每 个 结 点 要 为 每 条 虚 电路 保留 等 价 于 窗 
大 小 数量 的 缓冲 区 。 这 种 方法 不 管 有 没有 通信 量 ， 都 有 可 观 的 资源 ( 线路 容量 或 存储 空间 ) 
被 某 个 连接 占有 ， 因 此 网 络 资源 的 有 效 利 用 率 不 高 。 这 种 控制 方法 主要 用 于 要 求 高 带宽 和 低 
延迟 的 场合 ， 例 如 传送 数字 化 语音 信息 的 虚 电 路 。 


2 ) 分 组 丢弃 法 


这 种 方法 不 必 有 预先 保留 缓冲 区 ， 当 缓冲 区 占 满 时 ， 将 到 来 的 分 组 丢弃 。 若 通信 子 网 提供 
的 是 数据 报 服 务 ， 则 用 分 组 丢弃 法 来 防止 拥塞 ， 拥 塞 发 生 时 也 不 会 引起 大 的 影响 。 但 若 通信 
子 网 提供 的 是 虚 电路 服务 , 则 必须 在 某 处 保存 被 丢弃 分 组 的 备份 , 以 便 拥 塞 解决 后 能 重新 传送 。 
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有 两 种 解决 被 丢弃 分 组 重 发 的 方法 ， 一 种 是 让 发 送 被 丢弃 分 组 的 结 点 超时 ， 并 重新 发 送 分 组 
直至 分 组 被 收 到 ; 另 一 种 是 让 发 送 被 丢弃 分 组 的 结 点 在 一 定 次 数 后 放弃 发 送 ， 并 迫使 数据 源 
结 点 超时 而 重新 开始 发 送 。 但 是 不 加 分 辩 地 随意 丢弃 分 组 也 不 受 ， 因 为 一 个 包含 确认 信息 的 
分 组 可 以 释放 结 点 的 缓冲 区 ， 若 因 结 点 无 空余 缓冲 区 来 接收 含 确认 信息 的 分 组 ， 这 便 使 结 点 
缓冲 区 失去 了 一 次 释放 的 机 会 。 解 决 这 个 问题 的 方法 是 : 可 以 为 每 条 输入 链 路 永久 地 保留 一 
块 缓冲 区 ， 以 用 于 接纳 并 检测 所 有 进入 的 分 组 ， 对 于 朱 带 确认 信息 的 分 组 ， 在 利用 了 所 撒 带 
的 确认 信息 释放 缓冲 区 后 再 将 该 分 组 丢弃 ， 或 将 该 朱 带 确认 消息 的 分 组 保存 在 刚 空 出 的 缓冲 
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3 ) 定额 控制 法 


这 种 方法 在 通信 子 网 中 设置 适当 数量 的 被 称 为 许可 证 的 特殊 信息 ， 一 部 分 许可 证 在 通信 
子 网 开始 工作 前 预先 以 某 种 策略 分 配给 各 个 源 结 点 ， 另 一 部 分 则 在 子 网 开始 工作 后 在 网 中 四 
处 环 游 。 当 源 结 点 要 发 送 来 自 源 端 系统 的 分 组 时 ， 它 必须 首先 拥有 许可 证 ， 并 且 每 发 送 一 个 
分 组 便 注销 一 张 许可 证 。 目 的 结 点 方 则 每 收 到 一 个 分 组 并 将 其 递交 给 目的 端 系统 后 ， 便 生成 
一 张 许可 证 。 这 样 便 可 确保 子 网 中 分 组 数 不 会 超过 许可 证 的 数量 ， 从 而 防止 拥塞 的 发 生 。 


3.5.4 网 络 互联 


网 际 互 联 的 目的 是 使 一 个 网 络 上 的 某 一 主机 能 够 与 另 一 网 络 上 的 主机 进行 通信 ， 即 让 一 
个 网 络 上 的 用 户 能 访问 其 他 网 络 上 的 资源 ， 可 使 不 同 网 络 上 的 用 户 互 相通 信和 交换 信息 。 若 
互联 的 网 络 都 具有 相同 的 协议 结构 ， 则 互联 的 实现 比较 容易 。OSLRM 正 是 为 达到 这 一 境界 而 
提出 的 。 但 是 在 实际 应 用 中 存在 着 大 量 采 用 不 同体 系 结构 和 协议 的 异 构 网 。 对 于 异 构 网 ( 如 
各 种 类 型 的 局 域 网 ) 来 说 ， 在 分 组 长 度 、 寻 址 方式 、 超 时 控制 、 差 错 恢复 方法 等 多 方面 存在 
着 很 大 差异 ， 因 此 ， 当 被 传送 的 分 组 需要 跨越 一 个 网 络 边界 时 ， 网 络 层 应 该 对 不 同 网 络 中 的 
这 些 差异 进行 转换 ， 消 除 网 络 间 的 差异 ， 使 异 构 网 之 间 能 够 互联 。 有 关 网 络 互联 的 知识 将 在 
以 后 的 章节 中 详细 介绍 。 


3.5.5 ”网络 层 协议 举例 


典型 的 网 络 层 协议 是 X.25 协议 ，X.25 是 国际 电报 电话 咨询 委员 会 ( CCITT ) 提出 的 对 了 
分 组 交换 网 ( Packet-Switched Network，PSN ) 的 标准 访问 协议 ,描述 了 主机 ( DTE ) 与 分 组 
交换 网 之 间 的 接口 标准 , 使 主机 不 必 关 心 网 络 内 部 的 操作 就 能 方便 地 实现 对 网 络 的 访问 。X.25 
实际 上 是 DTE 与 PSN 之 间 的 一 组 接口 协议 ， 它 包括 物理 层 、 数 据 链 路 层 和 分 组 层 3 个 层次 ， 
其 中 分 组 层 相 当 于 OSIRM 中 的 网 络 层 。X.25 协议 最 主要 的 功能 是 向 主机 提供 多 信道 的 虚 电 
路 服务 。 
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1. X.25 分 组 层 的 功能 


X.25 分 组 层 的 主要 功能 是 将 链 路 层 所 提供 的 连接 DTE-DCE 的 一 条 或 多 条 物理 链 路 复 用 
成 数 条 逻辑 信道 ， 并 且 对 每 一 条 逻辑 信道 所 建立 的 虚 电 路 执行 与 数据 链 路 层 单 链 路 协议 类 似 
的 链 路 建立 、 数 据 传输 、 流 量 控制 、 顺 序 和 差错 检测 、 链 路 拆除 等 操作 。 利 用 X.25 分 组 层 协 
议 , 可 向 网 络 层 的 用 户 提供 多 个 虚 电 路 连接 , 使 用 户 可 以 同时 与 公用 数据 网 中 若干 个 其 他 X.25 
数据 终端 用 户 ( DTE ) 通信 。X.25 提供 虚 呼 叫 和 永久 虚 电路 两 种 虚 电 路 服务 。 



















































































-078 - 








2. X.25 分 组 层 分 组 格式 


在 分 组 层 上 ， 所 有 的 信息 都 以 分 组 为 基本 单位 进行 传输 和 处 理 ， 无 论 是 DIE 之 间 所 要 传 
输 的 数据 还 是 交换 网 所 用 的 控制 信息 都 以 分 组 形式 来 表示 ， 并 按照 链 路 协议 穿越 DTE-DCE 














接口 进行 传输 。 因 此 在 链 路 层 上 传输 时 ， 分 组 应 伐 入 到 信息 帧 (I 帧 ) 的 信息 字段 中 。 每 个 分 
组 均 由 分 组 头 和 数据 信息 两 部 分 组 成 ， 其 一 般 格式 如 图 3-15 所 示 。 


















































876543 2 1 (位 ) 

1| 通用 格式 标识 | 逻辑 信道 组 号 

» 逻辑 信道 号 分 组 头 

3 分 组 类 型 标识 

4 与 分 组 类 型 有 关 的 信息 (可 为 空 ) | 
数据 (可 变 长 、 可 为 空 ) i 











图 3-15 XX.25 分 组 层 分 组 格式 
分 组 格式 的 数据 部 分 通常 被 递交 给 高 层 协 议 或 用 户 程序 去 处 理 ， 所 以 分 组 协议 中 不 对 它 
做 进一步 规定 。 分 组 头 用 于 网 络 控制 ， 主 要 包括 DTE/DCE 的 局 部 控制 信息 ， 其 长 度 随 分 组 类 
型 不 同 ， 但 至 少 要 包含 前 3 个 字 节 作为 通用 格式 标识 、 逻 辑 信道 标识 和 分 组 类 型 标识 ， 它 们 
的 含义 如 下 。 


淡 通用 格式 标识 《GFI) 。 由 分 组 中 第 1 个 字 节 的 前 4 位 组 成 ， 用 于 指出 分 组 头 中 其 余 
部 分 的 格式 。 第 工 位 (b8) 称 作 qq 位 或 限定 位 ， 只 用 于 数据 分 组 中 。 这 是 为 了 对 分 
组 中 的 数据 进行 特殊 处 理 而 设置 的 ， 可 用 于 区 分 数据 是 正常 数据 还 是 控制 信息 。 对 于 
其 他 类 型 的 分 组 ， 该 设置 为 0; 第 2 位 (b7) 称 作 d 位 或 传送 确认 位 ， 设 置 该 位 的 
目的 是 用 来 指出 DTE 是 否 希 望 用 分 组 接收 序号 P(R) 来 对 它 所 接收 数据 做 端 到 端 确认 。 
在 呼叫 建立 时 , DTE 之 间 可 通过 d 位 来 商定 虚 电 路 呼叫 期 间 是 否 使 用 d 位 规程 ; 第 3、 
第 4 位 (b6、b5) 用 以 指示 数据 分 组 的 序号 是 用 3 位 即 模 8 (b6 置 1) 还 是 7 位 即 
模 128 (b5 置 1) ， 这 两 位 或 者 取 10， 或 者 取 01， 一 旦 选 定 ， 相 应 的 分 组 格式 也 
有 所 变化 。 


汉 逻辑 信道 标识 。 由 第 1 个 字 节 中 的 剩余 4 位 (b4、b3、b2、bl) 所 作 的 逻辑 信道 组 
号 (LCGN) 和 第 2 个 字 节 所 作 的 逻辑 信道 号 (LCN) 两 部 分 组 成 , 用 以 标识 逻辑 信道 。 
每 条 虚 电 路 都 要 赋予 一 个 虚 电 路 号 ，X.25 中 的 虚 电 路 号 由 逻辑 信道 组 号 (0 ~ 15) 
和 逻辑 信道 号 《0 ~ 255) 组 成 。 用 于 虚 呼 叫 的 虚 电 路 号 范围 和 永久 虚 电 路 的 虚 电 路 
号 应 在 签订 服务 协议 时 与 管理 部 门 协商 确定 并 分 配 。 


※ 分 组 类 型 标识 。 由 第 3 个 字 节 组 成 ， 用 于 区 分 分 组 的 类 型 和 功能 。 若 该 字 节 的 最 后 
一 位 (bl1) 是 0， 则 表示 分 组 为 数据 分 组 ; 若 该 位 是 1， 则 表示 分 组 为 控制 分 组 ， 其 
中 可 包括 呼叫 请 求 或 指示 分 组 及 释放 请 求 或 指示 分 组 。 若 该 字 节 末 3 位 (b3、b2、 
bl) 均 为 1， 则 表示 该 分 组 是 某 个 确认 或 接受 分 组 。 第 4 个 字 节 及 其 后 各 字 节 将 依 
据 分 组 类 型 的 不 同 而 有 不 同 的 定义 。 


X.25 分 组 层 协 议 还 规定 了 其 他 多 种 类 型 的 分 组 ， 包 括 释 放 请 求 / 指示 、 复 位 请 求 / 指示 、 
重启 动 请 求 / 指示， 在 这 里 就 不 进行 详 述 了 。 
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1. 传输 层 的 地 位 和 作用 


传输 层 也 称 为 运输 层 ， 只 存在 于 通信 子 网 以 外 的 主机 中 。 它 是 整个 协议 层次 结构 的 核 
是 唯一 负责 源 端 到 目的 端 对 数据 传输 和 控制 的 一 层 。 








| 





心 ， 

















传输 层 介 于 低 3 层 通 信子 网 和 高 3 层 之 间 ， 它 接收 来 自 高 3 层 的 用 户 信息 并 交 给 网 
进行 传输 。 传 输 层 之 上 的 会 话 层 、 表 示 层 及 应 用 层 不 包含 任何 数据 传输 的 功能 ， 传 输 层 
的 网 络 层 代 表 的 是 通信 子 网 。 有 一 个 既 存 事实 ， 即 世界 上 各 种 通信 子 网 在 性 能 上 存在 着 





























络 层 
之 下 
很 大 














差异 。 例 如 电话 交换 网 、 分 组 交换 网 、 公 用 数据 交换 网 、 局 域 网 等 通信 子 网 都 可 互联 ， 
们 提供 的 吞吐 量 、 传 输 速率 、 数 据 延迟 等 通信 费用 各 不 相同 。 对 于 会 话 层 来 阅 ， 却 要 求 
个 性 能 恒定 的 界面 。 因 此 在 网 络 层 之 上 加 一 层 即 传输 层 来 承担 这 一 功能 ， 它 采用 分 流 / 合 
复 用 / 介 复 用 技术 来 屏蔽 通信 子 网 在 这 些 方面 的 细节 与 差异 ， 使 会 话 层 感受 不 到 通信 子 网 
异 。 有 了 传输 层 ， 用 户 在 通信 时 就 不 必 知道 通 信子 网 的 构成 及 线路 质量 等 ， 也 不 必 考 虑 
是 局 域 网 还 是 分 组 交换 网 ， 在 传输 数据 时 也 不 必 关 心 数 据 传送 方法 的 细节 。 传 输 层 的 存 









































但 它 
有 一 
流 、 
的 差 
子 网 
在 使 


高 层 用 户 看 见 的 就 好 像 是 在 两 个 传输 实体 间 已 有 一 条 已 经 建立 好 的 端 到 端的 可 靠 的 通信 通路 ， 











但 传输 层 不 对 所 传送 的 数据 进行 处 理 。 


计算 机 网 络 通信 是 主机 中 应 用 进程 间 的 数据 通信 ， 数 据 到 达 指 定 的 主机 后 ， 还 必须 
相应 的 应 用 程序 。 主 机 中 可 能 会 同时 运行 多 个 应 用 程序 ( 如 Web 服务 、FTP 服务 等 ) ， 
数据 中 必须 有 相应 的 标识 ( 端口 号 ) ， 以 保证 正确 传送 到 对 应 的 应 用 程序 。 所 以 ， 传 输 
成 进程 间 的 数据 传送 ， 实 际 上 是 按 端口 号 找到 进程 进行 通信 。 网 络 层 只 是 根据 网 络 地 址 
主机 发 出 的 分 组 传送 到 目的 主机 ， 而 传输 层 负责 将 数据 可 靠 地 送 到 相应 的 端口 。 在 生活 











交 给 
因此 
层 完 
将 源 
中 ， 





邮包 送 到 邮局 类 似 于 网 络 层 的 功能 ， 而 邮递 员 将 信件 交 到 收 件 人 手中 类 似 于 传输 层 的 功能 。 








设置 传输 层 的 两 个 主要 作用 是 : 第 一 ， 负 责 可 靠 的 端 到 端 通信 ， 所 谓 “ 端 到 端 ”就 
程 到 进程 ;第 二 ， 向 会 话 层 提供 独立 于 网 络 的 传输 服务 。 


2.， 传输 层 的 功能 











是 进 


传输 层 提供 了 主机 应 用 进程 之 间 的 端 到 端 服务 ， 其 主要 功能 是 : 为 一 个 进行 的 会 话 或 连 
接 提 供 可 靠 的 传输 服务 ， 完 成 端 到 端的 通信 链 路 的 建立 、 维 护 和 管理 ; 在 单一 连接 上 提供 端 




















到 端的 端口 号 、 流 量 控制 以 及 差错 恢复 等 服务 。 针 对 用 户 端的 需求 ， 采 用 一 定 的 手段 ， 屏 项 
























































不 同 网 络 的 性 能 差异 ， 使 用 户 无 须 了 解 网 络 传输 的 细节 ， 获 得 相对 可 靠 的 数据 传输 服务 
基本 功能 如 下 : 

淡 分 割 与 重组 数据 。 在 发 送 方 ， 传 输 层 将 从 会 话 层 来 的 数据 分 割 成 较 小 的 数据 单元 

在 数据 单元 的 头 部 加 上 一 些 控制 信息 后 ， 形 成 报 文 。 报 文 头 部 包含 源 端口 号 和 目 





。 其 


人 
的 端 


口号 。 在 接收 方 , 数据 经 过 通信 子 网 到 达 传 输 层 时 ,将 各 报 文中 的 头 部 控制 信息 去 掉 ， 


然后 按 正常 的 顺序 重组 ， 还 原 为 原来 的 数据 ， 送 交 给 会 话 层 。 


※ 按 端口 号 寻 址 。 端 点 是 与 网 络 地 址 对 应 的 ， 但 同一 端点 上 可 能 有 多 个 应 用 进程 ， 
在 同一 时 间 内 进行 通信 。 传 输 层 则 通过 端口 号 寻 址 到 端点 上 的 不 同 进程 ， 并 使 用 
复 用 技术 处 理 多 端口 同时 通信 的 问题 。 


-080 - 


它们 


多 路 





服 





淡 连接 管理 。 面 向 连接 的 传输 服务 需要 建立 、 维 持 和 释放 连接 。 

淡 差错 控制 和 流量 控制 。 传 输 层 要 向 会 话 层 提供 通信 服务 的 可 靠 性 ， 避 免 报 文 的 出 错 、 
丢失 、 延 迟 时 间 素 乱 、 重 复 、 乱 序 等 差错 。 因 此 要 提供 端 到 端的 差错 控制 和 流量 控制 ， 
传输 层 的 数据 将 由 目标 端点 进行 确认 ， 如 果 源 端点 在 指定 的 时 间 内 未 收 到 确认 信息 ， 
将 重 发 数据 。 传 输 层 还 具有 流量 控制 的 作用 ， 使 用 窗口 技术 控制 发 送 端口 的 速率 ， 使 


其 不 要 超过 接收 端口 所 能 承受 的 范围 。 
3. 传输 层 的 服务 类 型 





传输 服务 有 两 大 类 ， 即 面向 连接 的 服务 和 面向 无 连接 的 服务 。 面 向 连接 的 服务 提供 传输 
务 用 户 之 间 逻 辑 连接 的 建立 、 维 持 和 拆除 ， 是 可 靠 的 服务 ， 可 提供 流量 控制 、 差 错 控制 和 








厅 


网 





号 控制 ;而 无 连接 的 服务 只 能 提供 不 可 靠 的 服务 。 



































传输 层 利用 网 络 层 提供 给 它 的 服务 开发 本 层 的 功能 ， 实 现 本 层 对 会 话 层 的 服务 。 通 过 对 





络 层 的 学 习 我 们 已 经 知道 ， 网 络 层 提供 面向 连接 的 和 无 连接 的 服务 两 种 形式 ， 传 输 层 也 提 





供 类 似 的 面向 连接 和 无 连接 的 传输 服务 。 也 就 是 说 ， 传 输 服 务 和 网 络 服务 十 分 相似 。 既 然 两 


种 服务 如 此 类 似 ， 为 什么 不 直接 利用 网 络 层 服务 完成 所 有 的 功能 ， 还 需要 传输 层 服务 呢 ? 这 


是 
质 


用 
络 




















为 网 络 层 代 表 的 是 通信 子 网 ， 提 供 的 是 数据 报 和 虚 电 路 服务 ， 而 这 两 种 服务 提供 的 服务 


量 是 有 差异 的 、 不 可 靠 的 。 对 于 数据 报 ， 网 络 层 无 法 保证 分 组 无 丢失 、 无 重复 ， 无 法 保证 
分 组 按 顺 序 从 发 送 端 到 接收 端 。 对 于 虚 电 路 服务 , 虽然 可 以 保证 分 组 无 差错 、 无 丢失 和 无 重复 ， 
以 及 按 顺序 到 达 , 但 在 这 种 情况 下 , 也 不 能 保证 网 络 服务 能 达到 100% 的 可 靠 。 对 于 这 种 情况 ， 





户 将 束手无策 ， 因 为 用 户 不 能 对 通信 子 网 加 以 控制 ， 
服务 质量 的 问题 ， 更 不 能 通过 改进 数据 链 路 层 纠 错 能 力 来 改善 它 。 解 决 这 个 问题 的 唯一 可 








无 法 采用 更 优 的 通信 处 理 机 来 解决 网 








行 办 法 就 是 在 网 络 层 上 增加 一 层 传 输 层 。 传 输 层 的 存在 使 传输 服务 比 网 络 服务 更 可 靠 ， 分 组 
失 、 残 缺 甚至 网 络 的 复位 均 可 被 传输 层 检测 出 来 ， 并 采取 相应 的 补救 措施 。 


丢 


晶 闷 记 河 


残 


延 





4. 服务 质量 


服务 质量 ( Quality of Service，QoS ) 是 传输 层 性 能 的 度量 ， 它 衡量 传输 层 的 总 体 性 能 ， 











比较 复杂 的 功能 才能 达到 传输 层 服 务 质量 的 要 求 。 























映 传 输 质 量 及 服务 的 可 用 性 。 在 传输 层 中 , 要 求 服务 质量 达到 一 定 的 高 度 , 从 另 一 个 角度 看 ， 
输 层 服务 质量 可 以 看 作 是 网 络 层 服 务 的 增强 。 如 果 网 络 层 服 务 质量 比较 完备 ， 则 传输 层 可 
少 做 一 些 工作 ， 实 现 比 较 简 单 ; 相反 ， 如 果 网 络 层 服务 质量 比较 差 ， 那 么 就 要 求 传输 层 实 





服务 质量 可 用 一 些 参数 来 描述 , 如 连接 建立 延迟 、 连 接 建 立 失 败 概率 、 吞 吐 率 、 传 输 延 迟 、 
留 差 错 率 、 连 接 拆 除 延迟 、 连 接 拆 除 失败 概率 、 传 输 失 败 率 ， 等 等 。 


(1 ) 连接 建立 延迟 。 指 从 传输 服务 用 户 发 出 连接 请 求 到 连接 建立 成 功 之 间 的 时 间 。 这 个 











迟 时 间 越 短 ， 服 务 质量 就 越 高 。 





(2 ) 连接 建立 失败 概率 。 指 最 大 延迟 时 间 内 连接 未 能 建立 的 可 能 性 。 连 接 未 能 建立 可 能 












































于 各 种 因素 ， 如 网 络 拥塞 、 缓 冲 区 不 足 等 。 这 个 概率 当然 越 小 越 好 。 


(3 ) 吞吐 率 。 指 在 一 个 时 间 段 内 ， 在 一 条 传输 连接 上 传输 的 数据 字 节 数 。 














(4 ) 传输 延迟 。 指 从 源 端 开始 传输 数据 到 数据 被 























的 端 收 到 为 止 的 时 间 。 


-081 - 





(5 ) 残留 差错 率 。 指 传输 连接 上 错误 的 报 文 数 占 全 部 传输 的 报 文 数 的 比例 。 


传输 层 的 服务 质量 参数 值 通 常 由 传输 服务 用 户 在 请 求 建立 连接 时 指定 ， 一 般 需 要 指出 期 
望 值 和 最 低 可 接受 的 值 。 传 输 实体 在 收 到 这 个 连接 请 求 时 会 有 下 面 两 种 情况 。 


一 种 是 传输 实体 马上 就 能 判断 这 个 QoS 是 不 可 能 达到 的 。 此 时 ， 传 输 实体 可 能 甚至 不 去 
与 目的 传输 实体 连接 就 马上 给 传输 服务 用 户 发 回 连接 请 求 失败 的 信息 ， 并 且 指明 因为 哪 种 服 
务 质 量 不 能 达到 标准 而 造成 了 连接 失败 ; 另 一 种 是 如 果 传 输 实体 不 能 到 达 期 望 的 服务 质量 ， 
但 是 可 以 到 达 服 务 质量 高 于 最 低 可 接受 的 服务 质量 。 此 时 ， 传 输 实体 向 目的 传输 实体 发 出 连 
接 请 求 ， 同 时 传递 相应 的 QoS 参数 值 ， 例 如 吞吐 率 参数 的 期 望 值 为 500Mb/s， 最 低 可 接受 值 
为 160Mb/s。 如 果 目 的 传输 实体 只 可 以 实现 的 吞吐 率 参 数值 为 300Mb/s， 则 目的 实体 以 它 可 实 
现 的 QoS 参数 值 300Mb/s 来 响应 这 个 连接 请 求 。 这 个 过 程 称 为 用 户 与 传输 服务 提供 者 之 间 的 
协商 服务 质量 。 主 呼叫 用 户 请 求 的 服务 质量 可 能 被 传输 服务 者 、 提 供 者 降低 ， 也 可 能 被 被 呼 
用 户 降低 。 一 旦 这 些 参数 被 双方 确认 ， 在 整个 连接 存在 期 间 将 保持 不 变 ， 即 协商 过 的 服务 质 
量 适 用 于 整个 传输 连接 的 生存 期 。 


5. 传输 层 协 议 等 级 


传输 服务 是 通过 建立 连接 的 两 个 传输 实体 之 间 所 用 的 传输 协议 来 实现 的 。 由 于 传输 服务 
是 在 网 络 服务 的 基础 上 实现 的 ， 因 此 传输 层 协议 的 等 级 与 网 络 服务 质量 密切 相关 。 根 据 差错 
性 质 ， 网 络 服务 按 质量 可 分 为 以 下 3 种 类 型 。 


※ A 型 网 络 服务 。 具 有 可 接受 的 残留 差错 率 和 故障 通知 率 ， 即 可 靠 的 网 络 服务 。 


淡 B 型 网 络 服务 。 具 有 可 接受 的 残留 差错 率 和 不 可 接受 的 故障 通知 率 。 如 有 故障 发 生 时 ， 
网 络 层 则 通过 网 络 服务 报告 该 故障 的 发 生 ， 如 X.25 即 为 此 类 服务 质量 的 网 络 。 

洲 C 型 网 络 服务 。 具 有 不 可 接受 的 残留 差错 率 ， 可 能 丢失 分 组 ， 提 供 完全 不 可 靠 的 网 络 
服务 ，IP 网 络 即 为 此 类 服务 质量 的 网 络 。 


这 3 种 类 型 的 网 络 服务 中 ，A 型 服务 质量 最 高 ，B 型 服务 质量 次 之 ，C 型 服务 质量 最 差 。 


传输 层 的 功能 是 要 弥补 从 网 络 层 获 得 的 服务 和 向 传输 服务 用 户 提供 的 服务 之 间 的 差距 ， 
它 所 关心 的 是 提高 服务 质量 。 为 了 能 够 在 各 种 不 同 服务 类 型 的 网 络 上 进行 数据 传送 ，OSI 定 
义 了 5 种 协议 级 别 ， 它 们 都 是 面向 连接 的 。 
淡 级 别 0 (简单 级 ) 。 它 建立 一 个 简单 的 端 到 端的 传输 连接 ， 可 将 长 报 文 分 段 传送 ， 没 
有 差错 恢复 功能 和 将 多 条 传输 复 用 到 一 条 网 络 连接 的 能 力 ， 主 要 面向 A 型 网 络 服务 。 
淡 级 别 1 (基本 差错 恢复 级 ) 。 只 增加 了 在 网 络 断 开 、 连 接 失 败 等 基本 差错 时 的 差错 恢 
复 功能 ,主要 面向 B 型 网 络 服务 。 


淡 级 别 2 (多 路 复 用 级 ) 。 具 有 将 多 条 传输 复 用 到 一 条 网 络 连 接 功能 和 流量 控制 功能 ， 
主要 面向 A 型 网 络 服 务 。 


※ 级 别 3 (差错 恢复 和 多 路 复 用 级 ) 。 是 级 别 1 和 2 的 综合 ， 既 有 差错 恢复 功能 又 有 多 
路 复 用 功能 ， 主 要 面向 B 型 网 络 服务 。 
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淡 级 别 4 (差错 检测 和 恢复 级 ) 。 在 级 别 3 的 基础 上 增加 了 差错 检测 功能 ， 是 最 复杂 、 
功能 最 全 的 协议 级 别 ， 主 要 面向 C 型 网 络 服务 。 


服务 质量 较 高 的 网 络 仅 需要 较 简单 的 协议 级 别 ; 反之， 服务 质量 较 低 的 网 络 则 需要 较 复 
杂 的 协议 级 别 。 














3.7 高 层 简介 


传输 层 之 上 的 会 话 层 、 表 示 层 及 应 用 层 是 面向 信息 处 理 的 高 层 。 这 3 层 的 功能 是 为 应 
程序 提供 服务 的 ， 不 包含 任何 数据 传输 的 功能 ， 即 组 织 和 同步 进程 间 的 通信 ， 对 数据 的 语法 
表示 进行 变换 ， 以 及 为 网 络 的 最 终 用 户 提供 服务 。 


3.7.1 会 话 层 






























































1. 基于 传输 层 的 问题 


通过 前 面 的 学 习 我 们 已 经 知道 ， 在 OSIURM 的 层次 体系 结构 中 ， 物 理 层 协议 可 以 实现 物 
理 线 路 的 连接 ， 数 据 链 路 层 协议 可 以 实现 相 邻 结 点 之 间 连 接 并 无 差错 地 传输 数据 ， 网 络 层 协 
议 实 现 源 结 点 和 目标 结 点 的 连接 ， 传 输 层 协议 实现 端 到 端 之 间 连 接 的 建立 和 维持 。 

传输 层 的 功能 使 用 户 所 需要 的 通信 环境 十 分 完善 ， 可 以 保证 用 户 数据 从 源 DTE 发 出 后 ， 
按照 要 求 经 过 通信 子 网 到 达 目 的 端 DTE。 会 话 层 是 建立 在 传输 层 之 上 的 ， 由 于 利用 了 传输 层 
提供 的 服务 ， 使 两 个 会 话 实体 不 用 考虑 它们 之 间 相 隔 多 远 、 使 用 了 什么 样 的 通信 子 网 等 网 络 
通信 细节 ， 即 可 进行 透明 的 、 可 靠 的 数据 传输 。 但 当 两 个 应 用 进程 进行 相互 通信 时 ， 在 如 何 
控制 信息 的 交互 ， 网 络 应 当 提 供 什么 样 的 功能 来 协助 用 户 管理 和 控制 用 户 之 间 的 信息 交换 的 
问题 上 ， 和 希望 有 一 个 作为 第 三 者 的 服务 能 组 织 它们 的 对 话 ， 协 调 它们 之 间 的 数据 流 ， 以 便 使 
应 用 进程 专注 于 信息 交互 ， 设 立会 话 层 就 是 为 了 达到 这 个 目 。 会 话 层 虽 然 不 参与 具体 的 数据 
传输 ， 但 它 却 对 数据 传输 进行 控制 和 管理 。 

2. 会 话 层 功能 

会 话 层 在 两 个 互相 通信 的 应 用 进程 之 间 建 立 、 组 织 和 协调 双方 的 交互 活动 ， 并 使 会 话 获 
得 同步 。 会 话 层 担负 应 用 进程 的 服务 要 求 ， 弥 补 传输 层 不 能 完成 的 剩余 部 分 工作 。 对 数据 的 
传送 提供 控制 和 管理 ， 协 调 会 话 过 程 ， 为 表示 层 实体 提供 更 好 的 服务 。 其 主要 的 功能 是 会 话 
用 户 之 间 的 对 话 管 理 、 数 据 流 同 步 和 重新 同步 。 

会 话 ( session ) 是 指 在 两 个 用 户 进程 之 间 为 完成 一 次 完整 的 通信 而 建立 的 连接 。 会 话 可 
使 一 个 远程 终端 登录 到 远 地 的 计算 机 ， 进 行文 件 传输 或 进行 其 他 的 应 1 于 会 话 往往 是 
由 一 系列 交互 对 话 组 成 的 ， 所 以 对 话 的 次 序 、 对 话 的 进展 情况 必须 加 以 控制 和 管理 。 OSIRM 

所 以 设立 会 话 层 ， 就 是 为 了 有 效 地 组 织 和 同步 进行 通信 的 用 户 之 间 的 对 话 ， 并 对 它们 之 间 
的 数据 交换 进行 管理 。 


(1 ) 对 话 管理 。 从 原理 上 说 ， 所 有 OSI 的 连接 都 是 全 双 工 的 。 但 在 许多 情况 下 ， 高 层 软 
件 为 方便 起 见 往往 设计 成 半 双 工交 互 式 通 信 。 例 如 ， 远 程 终端 访问 一 个 数据 库 管理 系统 ， 需 
要 发 出 一 个 查询 ， 然 后 等 待 回答 ， 要 么 轮 到 用 户 发 送 ， 要 么 轮 到 数据 库 发 送 ， 保 持 这 种 轮换 
并 强制 实行 的 过 程 就 称 为 “对 话 管理 ”。 
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会 话 层 通过 令 牌 来 进行 对 话 的 交互 控制 ， 令 牌 是 会 话 连接 的 一 个 属性 ， 表 示 使 用 会 话 的 
独占 使 用 权 。 只 有 拥有 令 牌 的 一 方才 可 以 发 送 数据 ， 令 牌 可 在 某 一 时 刻 动 态 地 分 配给 一 个 会 
话 服务 用 户 ， 该 用 户 用 完 后 又 可 重新 分 配 。 


(2 ) 同步 与 重新 同步 。 同 步 与 重新 邮 步 就 是 使 会 话 服 务 用 户 对 会 话 的 进展 情况 有 一 致 的 
了 解 ， 在 会 话 被 中 断后 可 以 从 中 断 处 继续 下 去 ， 而 不 必 从 头 恢复 会 话 。 同 步 与 重新 邮 步 是 通 
过 设置 同步 点 来 获得 的 ， 即 在 数据 中 插入 同步 点 。 每 次 网 络 出 现 故 障 后 ， 仅 仅 重 传 最 后 一 个 
同步 点 以 后 的 数据 ( 其 实 就 是 断 点 下 载 的 原理 ) 。 会 话 层 允 许 会 话 用 户 在 传输 的 数据 中 自 
设置 同步 点 ， 并 对 每 个 同步 点 赋予 同步 序号 ， 用 以 识别 和 管理 同步 点 。 这 些 同步 点 是 插 在 用 
户 数 据 流 中 一 起 传输 给 对 方 的 ， 当 接收 方 通知 发 送 方 它 收 到 一 个 同步 点 时 ， 发 送 方 即 可 确信 
接收 方 已 将 此 同步 点 之 前 发 送 的 数据 全 部 收 妥 。 


会 话 层 中 定义 了 两 类 同步 点 。 主 同步 点 用 于 在 连续 的 数据 流 中 划分 出 对 话 单元 ， 一 个 主 
同步 点 是 一 个 对 话 单元 的 结束 和 下 一 个 对 话 单元 的 开始 ， 所 谓 对 话 单元 就 是 一 个 活动 中 数据 
的 基本 交换 单元 ， 通 常 代 表 逻 辑 上 重要 的 工作 部 分 ; 次 同步 点 用 于 在 一 个 对 话 单元 内 部 实现 
数据 结构 化 。 主 同步 点 与 次 同步 点 有 一 些 不 同 ， 在 重新 同步 时 ， 只 可 能 回 到 最 近 的 主 同步 点 ， 
每 一 个 插入 数据 流 中 的 主 同步 点 都 被 明确 地 确认 ， 而 次 同步 点 不 被 确认 。 


举例 来 说 ， 某 个 用 户 登录 到 一 个 远程 系统 ， 并 与 之 交换 信息 。 会 话 层 管理 这 一 进程 ， 控 
制 哪 一 方 有 权 发 送信 息 ， 哪 一 方 必须 接收 信息 ， 这 其 实 是 一 种 同步 机 制 。 若 一 个 用 户 正在 网 
络 上 发 送 一 个 大 文件 的 内 容 ， 而 网 络 忽然 坏 了 。 当 网 络 重 新 工作 时 ， 用 户 是 否 必须 从 该 文件 
的 起 始 处 开始 重 传 呢 ? 回答 是 否定 的 , 因为 会 话 层 允 许 用 户 在 一 个 长 的 信息 流 中 插入 同步 点 ， 
如 果 网 络 月 演 了 ， 只 要 将 最 后 一 个 主 同步 点 以 后 丢失 的 数据 重 传 即 可 。 


3.7.2 ”表示 层 

1. 基于 会 话 层 的 问题 

会 话 层 向 用 户 提供 了 信息 交互 的 控制 和 管理 的 手段 ， 完 成 了 端 到 端的 数据 传送 ， 并 且 是 
可 靠 、 无 差错 的 有 序 传 送 。 但 数据 传送 只 是 手段 而 不 是 目的 ， 最 终 是 要 实现 对 数据 的 使 用 。 
然而 ， 由 于 不 同 的 计算 机 系统 可 能 采用 了 不 同 的 信息 编码 ， 例 如 ，PC 采用 的 是 ASCII 码 ， 而 
IBM 主机 采用 的 是 EBCDIC 码 。 对 于 同样 一 个 整数 ， 有 些 机 器 可 能 采用 2B 表示 ， 而 有 些 计 
算 机 系统 则 可 能 采用 4B 表示 ， 如 果 不 加 以 处 理 ， 不 同 的 信息 描述 将 导致 通信 的 计算 机 系统 


间 无 法 正确 地 识别 信息 。 在 这 种 情况 下 ， 表 示 层 就 担负 起 消除 这 种 障碍 的 任务 。 设 置 表 示 层 
的 目的 是 屏蔽 不 同 计算 机 在 信息 表示 方面 的 差异 。 


2 表示 层 功能 


表示 层 是 OSIURM 的 第 6 层 ， 主 要 处 理 不 同系 统 被 传送 数据 的 表示 问题 ， 解 释 所 交换 数 
据 的 意义 ， 进 行 数据 压缩 ， 即 各 种 变换 ( 如 代码 、 格 式 转换 等 ) ， 使 采用 不 同 数据 表示 方法 
的 开放 系统 能 够 相互 通信 。 此 外 ， 利 用 密码 对 数据 进行 加 密 和 解密 也 是 表示 层 的 重要 功能 。 
于 各 种 计算 机 都 可 能 有 各 自 的 数据 描述 方法 ， 所 以 不 同类 型 计算 机 之 间 交 换 的 数据 一 
般 需 经 过 格式 转换 才能 保证 其 意义 不 变 。 表 示 层 要 解决 的 问题 是 如 何 描述 数据 结构 并 使 之 与 
具体 的 设备 无 关 ， 其 作用 是 对 原 站 内 部 的 数据 结构 进行 编码 ,使 之 形成 适合 于 传输 的 比特 流 ， 
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到 了 目的 站 再 进行 解码 ， 转 换 成 用 户 所 要 求 的 格式 。 






































对 于 用 户 数据 来 说 ， 可 以 从 两 个 方面 来 分 析 : 一 个 是 数据 的 含义 ， 称 作 语 义 ; 另 一 个 是 
数据 的 表现 形式 ， 称 作 语法 ， 例 如 文字 、 图 形 、 声 音 、 数 据 加 密 和 压缩 都 属于 语法 范畴 。 


为 使 各 个 系统 间 交 换 的 信息 具有 相同 的 语义 ， 应 用 层 采 用 的 是 对 数据 一 般 结 构 描 述 的 抽 
象 语法 。 表 示 层 为 抽象 语法 制定 一 种 编码 规则 ， 便 构成 一 种 传输 语法 。 传 输 语法 是 同等 表示 
实体 之 间 通 信 时 对 用 户 信息 的 描述 ， 是 对 抽象 语法 比特 流 进 行 编码 得 到 的 。 在 表示 层 中 , 互 
用 这 种 方法 定义 多 种 传输 语法 ， 抽 象 语法 与 传输 语法 之 间 是 多 对 多 的 对 应 关系 。 每 个 应 用 层 
协议 中 的 抽象 语法 与 一 个 能 对 其 编码 的 传输 语法 的 组 合 ， 即 抽象 语法 与 传输 语法 之 间 的 对 应 
关系 ， 就 构成 了 一 个 表示 上 下 文 。 表 示 上 下 文 可 以 在 连接 建立 时 协商 确定 ， 也 可 以 在 通信 过 
程 中 重新 定义 。 表 示 层 主要 处 理 通 信 双 方 之 间 的 数据 表示 问题 ， 主 要 功能 如 下 : 


淡 语法 转换 。 将 抽象 语法 转换 成 传输 语法 ， 并 在 对 方 实现 相反 的 转换 。 通 过 这 种 转换 来 
统一 表示 被 传送 的 用 户 数 据 ， 使 通信 双方 使 用 的 计算 机 都 可 以 识别 。 涉 及 的 内 容 有 代 
码 转换 、 字 符 转 换 、 数 据 格式 的 修改 , 以 及 对 数据 结构 操作 的 适应 、 数 据 压缩 、 加 密 等 。 
国际 标准 化 组 织 定 义 了 一 种 抽象 语法 称 作 抽象 语法 标记 1 (ANS.1) 及 相应 编码 规则 ， 
包括 3 类 15 种 功能 单元 ， 其 中 表示 上 下 文 管理 功能 单元 允许 用 户 选择 语法 和 转换 ， 
沟通 用 户 之 间 的 数据 编码 规则 ， 以 便 有 一 致 的 数据 形式 ， 能 够 相互 认识 。 


淡 语法 选择 。 根 据 应 用 层 的 要 求 协商 选用 合适 的 上 下 文 ， 即 选择 传输 语法 传送 数据 。 


淡 连接 管理 。 利 用 会 话 层 服务 建立 表示 连接 ， 管 理 在 这 个 连接 之 上 的 数据 传输 和 同步 控 
制 ， 以 及 正常 或 异常 地 释放 这 个 连接 。 


3.7.3 ”应 用 层 


应 用 层 是 直接 面向 用 户 的 一 层 ， 为 网 络 应 用 提供 一 个 访问 网 络 的 接口 ， 使 应 用 程序 能 够 
使 用 网 络 服务 。 它 采用 各 种 不 同 的 应 用 协议 直接 为 应 用 进程 提供 服务 。 


应 用 层 也 称 应 用 实体 ( Application Entity，AE ) ， 应 用 实体 是 被 简化 的 应 用 进程 ， 它 是 
应 用 进程 中 与 进程 间 交 互 行为 有 关 的 那 部 分 ， 即 与 OSIRM 有 关 的 那 部 分 。 而 对 应 用 进程 中 
与 OSIRM 无 关 的 那 部 分 仍 称 为 应 用 进程 。 一 个 应 用 实体 由 若干 个 元 素 (element ) 构成 ， 
在 这 些 元 素 中 包括 一 个 用 户 元 素 ( User Element，UE ) 和 若干 个 应 用 服务 元 素 ( Application 
Service Element，ASE ) 。 用 户 元 素 实际 上 是 应 用 进程 中 非 标准 化 模块 的 化 身 ， 用 户 元 素 即 是 
应 用 者 。 


在 应 用 层 中 最 复杂 的 就 是 各 种 应 用 要 求 ， 并 且 保 证 这 些 不 同类 型 的 应 用 所 采用 的 低层 
协议 是 一 样 的 。 因此 ISO 把 一 系列 业务 处 理 所 需 的 服务 按 其 向 应 用 程序 提供 的 特性 分 成 组 ， 
5 应 用 服务 元 素 ( Application Service Element，ASE ) 。ASE 是 OSIURM 在 应 用 层 中 定义 
标准 化 模块 ， 它 是 应 用 实体 的 一 部 分 ， 通 过 应 用 服务 元 素 为 用 户 元 素 提供 标准 化 服务 。 有 
民 务 元 素 可 由 多 种 应 用 程序 共同 使 用 ， 称 为 公用 应 用 服务 元 素 ( CASE ) ; 有 些 服务 素 则 只 
待定 的 一 种 应 用 服务 程序 使 用 ， 称 为 特定 应 用 服务 元 素 ( SASE ) 。 


需要 说 明 的 是 ， 在 1998 年 公布 的 ISO 8650 中 规定 ，ASE 不 再 分 为 CASE 和 SASE， 统 
称 ASE， 只 是 又 根据 不 同 的 用 途 相应 地 定义 了 各 种 ASE， 例 如 联系 控制 服务 元 素 ( ACSE ) 、 
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可 靠 传输 元 素 ( RISE ) 和 远程 操作 服务 元 素 (ROSE ) 等 ， 这 些 以 前 称 为 公用 应 用 服务 元 素 。 


又 如 文件 传输 和 管理 (FTAM ) 、 报 文 处 再 
应 用 服务 元 素 。 


由 于 用 户 要 求 不 同 ， 应 用 层 中 提供 多 种 支持 不 同 应 用 的 协议 ， 

















总 而 言 之 ，OSIRM 的 低 3 层 属于 通信 子 网 ， 涉 及 为 用 户 提供 透明 数据 传输 连接 ， 操 作 了 
要 以 每 条 链 路 为 基础 ， 在 结 点 间 的 各 条 数据 链 路 上 进行 通信 ， 由 网 络 层 控 制 各 条 链 路 ， 但 要 
依赖 于 其 他 结 点 的 协调 操作 。 高 3 层 属于 资源 子 网 ， 主 要 涉及 保证 数据 以 正确 、 可 理解 的 天 






































典型 协议 如 下 : 


FTAM (File Transfer, Access and Management) : 提供 文件 传输 、 存 取 和 管理 。 


等 ， 这 类 与 特定 应 用 有 关 的 ASE 以 前 也 称 为 公用 


MHS (Message Handling System) : 报 文 处 理 系统 ， 有 关 电 子 邮 件 服务 系统 的 功能 


模型 ， 源 于 CCITT 的 X.400 规范 。 


VTP (Virtual Terminal Protocol) : 虚拟 终端 协议 ,将 不 同类 型 的 终端 具有 的 功能 


一 般 化 、 标 准 化 ， 以 标准 的 虚拟 终端 出 现 。 


DS (Directory Service) : 目录 服务 ,提供 全 球 分 布 式 管理 的 目录 服务 。 


CMIP (Common Management Information Protocol) ， 通 用 管理 信息 服务 ， 提 供 网 


络 管理 功能 。 


区 








a 


式 传送 。 传 输 层 是 高 3 层 和 低 3 层 之 间 的 接口 ， 保 证 透明 的 端 到 端 连接 ， 满 足 用 户 服务 质量 
的 要 求 。 


3.8 TCP/IP 模型 


OSIRM 是 一 种 理论 上 比较 完整 的 网 络 概念 模型 ， 但 在 实际 应 用 中 ， 完 全 符合 OSIURM 的 
成 熟 产品 却 很 少 ; 而 以 TCP/IP 协议 为 基础 建立 的 Internet 的 发 展 却 非常 迅猛 ， 众 多 的 网 络 产 
品 都 支持 TCP/IP。 经 过 多 年 的 发 展 ，TCP/IP 已 成 为 计算 机 网 络 体系 结构 事实 上 的 工业 标准 ， 


得 到 了 





























但 实际 使 用 的 标准 仍然 是 TCP/IP。 


TCP/I 


是 一 组 


3.8.1 











TCPIIP 模型 结构 








TCP/IP 模型 从 更 实际 的 角度 出 发 ， 形 成 了 具有 更 高 效率 的 4 














络 互联 

















但 大 体 上 两 者 仍 能 相互 对 照 ， 如 图 3-16 所 示 。 
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广泛 的 实际 应 用 。 所 以 ， 尽管 OSIRM 国际 标准 对 计算 机 网 络 起 到 了 规范 和 指导 作用 ， 


P (Transmission Control Protocol/Internet Protocol， 传 输 控制 协议 / 因特网 协议 ) 
用 于 实现 网 络 互联 的 通信 协议 ， 是 Internet 最 基本 的 协议 和 互联 网 络 的 基础 。 











层 结构 ， 即 网 络 接口 层 、 网 





层 ( 卫 层 ) 、 传 输 层 (TCP 层 ) 和 应 用 层 。 虽 然 它 与 OSL/RM 各 有 自己 的 分 层 结构 ， 









































应 用 层 
= TELNET、 FTP、 SMTP、 DNS、 HTTP 
Ca EE 以 及 其 他 应 用 协议 
会 话 层 
传输 层 传输 层 TCP、 UDP 
网 络 层 网 络 互联 层 IP、 ARP、 RARP、 ICMP 
区 生生 | 认 口 层 idl Wk 
物理 层 





图 3-16 TCP/IP 与 OSVRM 对比 


1. 网 络 接口 层 








网 络 接 口 层 负 责 接 收 IP 数据 报 并 将 其 封装 成 适合 在 物理 网 络 上 传输 的 帧 格式 进行 传输 ， 








或 将 从 物理 网 络 接收 到 的 帧 解 封 ， 取 出 IP 数据 报 交 给 上 层 的 网 络 互联 层 。 





网 络 接口 层 与 OSURM 中 的 物理 层 和 数据 链 路 层 相对 应 。 事 实 上 ，TCP/IP 本 身 并 未 定义 


该 层 的 协议 ， 主 要 是 为 了 保证 通过 TCP/IP 模型 可 将 不 同 的 物理 网 络 互联 起 来 。 参 与 互联 的 各 
网 络 使 用 自己 的 物理 层 和 数据 链 路 层 协 议 ， 然 后 与 TCP/IP 的 网 络 接口 层 进行 连接 。 如 局 域 网 
的 Ethernet、 令 牌 网 、 分 组 交换 网 的 X.25、 帧 中 继 、ATM 协议 等 。 当 一 种 物理 网 络 被 用 作 传 
送 IP 数据 包 的 通道 时 ， 就 可 以 认为 是 这 一 层 的 内 容 。 这 充分 体现 出 TCP/IP 协议 的 兼容 性 与 
适应 性 ， 它 也 为 TCP/IP 的 成 功 葛 定 了 基础 。 








2. 网络 互 联 层 
网 络 互联 层 (IP 层 ) 是 TCP/IP 模型 的 关键 部 分 。 它 负责 将 数据 报 文 独立 地 从 源 主 机 送 到 


目的 主机 





， 以 及 建立 互联 网 络 。 网 间 的 数据 报 可 根据 它 携带 的 目的 IP 地 址 ， 通 过 路 由 器 由 一 
个 网 络 传送 到 另 一 个 网 络 。 它 主要 解决 数据 封装 、 寻 址 、 数 据 报 的 分 段 和 路 由 选择 等 问题 ， 
对 应 于 OSIRM 的 网 络 层 。 这 一 层 有 4 个 主要 协议 : IP、ARP、RARP 和 ICMP， 其 中 最 重要 

















的 是 IP 协 议 。 
※ 网 际 协议 (IP) : 提供 IP 地 址 寻 址 、 路 由 选择 以 及 信息 包 的 分 段 和 重组 功能 。 
※ 地址 解析 协议 《ARP) : 负责 将 IP 地址 转换 为 物理 地 址 。 
淡 反 向 地 址 解析 协议 RARP) : 负责 将 物理 地 址 转换 为 IP 地 址 。 
※ 互联 网 控制 报 文 协议 (ICMP) : 用 于 传送 控制 报 文 和 差错 报告 报 文 。 


3. 传输 层 


传输 
中 的 传输 





TCP 





主要 有 传输 控制 协议 TCP 和 用 户 数 据 报 协议 UDP。 


慨 负 责 在 源 主机 和 目的 主机 的 应 用 程序 之 间 提 供 端 到 端的 数据 传输 服务 ， 与 OSLRM 
层 相似 。 该 层 处 理 网 络 互联 层 没有 处 理 的 通信 问题 ， 保 证 通信 连接 的 可 靠 性 。 该 层 



































协议 提供 面向 连接 的 、 可 靠 的 数据 传输 服务 。 双 方 通信 之 前 ， 先 建立 一 条 连接 ， 然 














后 双方 就 可 以 在 其 上 发 送 数据 流 。TCP 协议 具有 数据 报 的 顺序 控制 、 差 错 检测 、 校 验 以 及 重 























发 控制 等 功能 。 
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UDP 协议 提供 无 连接 的 、 不 可 靠 的 数据 传输 服务 。UDP 是 依靠 IP 协议 来 传送 报 文 的 ， 


























而 它 的 服务 和 IP 一 样 是 不 可 靠 的 ，UDP 协议 将 可 靠 性 问题 交 给 应 用 程序 解决 。 这 种 服务 不 





























4. 








确认 ， 也 不 进行 流量 控制 。UDP 报 文 可 能 会 出 现 丢失 、 重 复 、 失 序 等 现象 。 


应 用 层 





























TCP/IP 的 应 用 层 与 OSIRM 的 应 用 层 有 较 大 区 别 ， 它 不 仅 包 含 了 会 话 层 以 上 3 层 的 所 有 
功能 ， 而 且 还 包括 了 应 用 进程 本 身 。 因 此 ，TCP/IP 模型 的 简洁 性 和 实用 性 就 体现 在 它 不 仅 把 
网 络 层 以 下 的 部 分 留 给 了 实际 网 络 ， 而 且 将 高 层 部 分 和 应 用 进程 结合 在 一 起 ， 形 成 了 统一 的 




















应 



























































。TCP/IP 的 应 用 层 包含 所 有 的 高 层 协议 ， 为 用 户 提供 所 需 的 各 种 服务 。 其 中 FTP、 











TELNET、SMTP、DNS、HTTP 是 几 个 在 各 种 不 同 机 型 上 广泛 实现 的 协议 ，TCP/IP 中 还 定义 
了 许多 别 的 高 层 协议 。 随 着 计算 机 网 络 技术 的 不 断 发 展 ， 还 会 有 新 的 协议 不 断 加 入 。 


3.8.2 





OSIIRM 与 TCPIIP 的 比较 























OSIRM 和 TCP/IP 模型 都 采用 了 层次 结构 的 概念 ， 但 前 者 是 7 层 模型 ， 后 者 是 4 层 结构 。 


不 论 在 








层次 的 划分 还 是 协议 的 使 用 上 都 有 明显 的 差别 。 它 们 的 主要 不 同 点 如 下 : 


TCP/IP 与 OSI/RM 相 比 ， 简 化 了 高 层 的 协议 ， 简 化 了 会 话 层 和 表示 层 ， 将 其 融合 到 
了 应 用 层 ， 使 通信 的 层次 减少 ， 提 高 了 通信 的 效率 。 


在 模型 和 协议 的 关系 上 ，OSI/RM 抽象 能 力 高 ， 适 合 于 描述 各 种 网 络 ， 它 采取 自 上 向 
下 的 设计 方式 ， 先 定义 参考 模型 ， 后 逐步 定义 各 层 的 协议 ， 通 用 性 强 ， 但 实现 困难 。 
TCP/IP 则 正好 相反 ， 先 有 协议 之 后 ， 人 们 为 了 对 它 进行 分 析 研 究 ， 才 制定 了 TCP/IP 
模型 ， 实 用 性 强 ， 但 通用 性 不 足 ， 不 适合 描述 其 他 非 TCP/IP 网 络 。 


OSI/RM 的 概念 清晰 ， 明 确定 义 了 服务 、 接 口 和 协议 的 概念 及 它们 之 间 的 关系 ; 而 
TCP/IP 参考 模型 没有 明确 区 分 这 3 个 概念 ， 功 能 描述 和 实现 细节 混在 一 起 。 
OSI/RM 的 网 络 层 既 提供 面向 连接 的 服务 ， 又 提供 无 连接 服务 ， 但 传输 层 仅 提供 面向 


连接 的 服务 ; TCP/IP 模型 的 网 络 互 联 层 仅 提 供 无 连接 服务 ,而 传输 层 提供 面向 连接 
的 服务 《TCP) 和 无 连接 服务 (UDP) 。 





总 之 ,OSIRM 虽然 一 直 被 人 们 看 好 ,但 由 于 没有 把 握 时 机 , 迟 迟 没有 一 个 成 熟 的 产品 推出 ， 
大 大 影响 了 它 的 发 展 ; 相反 ，TCP/PP 参考 模型 虽然 有 不 尽 如 人 意 的 地 方 ， 但 经 实践 证 明 它 还 
是 比较 成 功 的 ， 特 别 是 近年 来 国际 互联 网 的 飞速 发 展 ， 也 使 它 获 得 了 巨大 的 支持 ，TCP/IP 协 
议 不 仅 应 用 在 广域网 上 ， 在 局 域 网 上 也 逐渐 成 为 被 普遍 采用 的 协议 。 












































本 章 小 结 








本 章 主要 介绍 了 通信 协议 和 网 络 体系 结构 的 概念 ， 并 介绍 了 开放 系统 互联 参考 模型 ( OSI/ 


RM ) ， 








物理 层 功 能 与 协议 、 数 据 链 路 层 功 能 与 协议 、 网 络 层 功能 与 协议 、OSIRM 高 层 功能 


以 及 TCP/IP 体系 结构 。 


| 
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通信 协议 与 网 络 体系 结构 的 概念 











通信 协议 是 计算 机 网 络 中 为 进行 数据 通信 而 制定 的 通信 双方 共同 遵守 的 规则 、 标 准 或 约 
定 的 集合 。 协 议 本 质 上 是 一 系列 规则 和 约定 的 规范 性 描述 。 它 不 仅 定义 了 通信 时 信息 必须 采 
用 的 格式 和 这 些 格 式 的 意义 ， 而 且 还 要 对 事件 发 生 的 次 序 做 出 说 明 。 所 以 ， 任 何 一 种 网 络 协 
议 都 应 包括 如 下 三 要 素 : 语法 、 语 义 和 时 序 。 


计算 机 网 络 通信 的 功能 的 层次 结构 以 及 各 层 服务 、 协 议 的 集合 统称 为 网 络 体 系 结构 。 网 
络 体系 结构 中 主要 概念 有 协议 、 服 务 、 接 口 、 服 务 原 语 、 服 务 访问 点 和 面向 连接 和 无 连接 的 
服务 等 。 


2. 开放 系统 互联 参考 模型 ( OSI/RM ) 


OSLRM 定义 了 计算 机 网 络 系统 的 层次 结构 、 层 次 之 间 的 相互 关系 及 各 层 所 包括 的 服务 。 
它 将 网 络 通信 功 能 划分 为 7 个 层次 ,规定 了 每 个 层次 的 具体 功能 。 自 项 向 下 的 7 个 层 分 别 是 
应 用 层 、 表 示 层 、 会 话 层 、 传 输 层 、 网 络 层 、 数 据 链 路 层 和 物理 层 。OSLRM 成 功 之 处 在 于 清 
晰 地 分 开 了 服务 、 接 口 和 协议 这 3 个 概念 ， 服 务 描 述 了 每 一 层 的 功能 ， 接 口 定 义 了 某 层 提供 
的 服务 如 何 被 高 层 访 问 ， 而 协议 是 每 一 层 功 能 的 实现 方法 。 


3. 物理 层 功能 与 协议 


物理 层 的 基本 功能 是 负责 实际 或 原始 的 数据 “位 ”传送 ， 目 的 是 在 通信 设备 DTE 和 DCE 
之 间 提供 透明 的 比特 流传 输 。 物 理 层 向 数据 链 路 层 提 供 的 服务 是 建立 、 维 持 和 释放 物理 连接 ， 
并 在 物理 连接 上 透明 传输 比特 流 。 物 理 层 协议 规定 了 网 络 物 理 设备 之 间 的 物理 接口 特性 及 通 
信 规 则 。 物 理 层 协议 用 4 个 特性 对 网 络 设备 和 传输 介质 之 间 的 接口 进行 定义 : 机 械 特 性 、 电 
气 特性 、 功 能 特性 和 规程 特性 


4 数据 链 路 层 功能 与 协议 


数据 链 路 层 通过 数据 链 路 层 协 议 ， 在 不 太 可 靠 的 物理 链 路 上 实现 可 靠 的 数据 传输 ， 向 网 
络 层 提供 透明 的 和 可 靠 的 数据 传送 服务 。 数 据 链 路 层 必 须 完 成 的 基本 功能 有 链 路 管理 、 帧 的 
封装 、 差 错 控制 、 将 数据 和 控制 信息 区 分 开 、 透 明 传 输 和 流量 控制 。 


当 相 邻 两 个 结 点 传递 数据 时 ， 除 了 需要 一 条 物理 线路 和 设备 外 ， 还 需要 一 些 必 要 的 通信 
规则 来 控制 数据 的 传输 ， 这 些 控制 相 邻 结 点 间 数 据 传 输 的 通信 规则 就 是 数据 链 路 层 协 议 。 
HDLC 是 一 种 数据 链 路 层 协议 ， 称 为 高 级 数据 链 路 控制 协议 。 


5. 网络 层 功能 与 协议 


在 OSIURM 中 ， 网 络 层 以 数据 链 路 层 提供 的 无 差错 传输 为 基础 ， 把 高 层 发 来 的 数据 组 织 
成 分 组 ， 从 源 结 点 经 过 若干 个 中 间 结 点 传送 到 目的 结 点 。 传 送 过 程 要 解决 的 关键 问题 是 选择 
路 径 ,在 选择 路 径 时 还 要 考虑 解决 流量 控制 问题 ， 防 止 网 路 中 出 现 局 部 的 拥挤 或 全 面 的 阻塞 。 
主要 功能 包括 路 径 选择 、 拥 塞 控制 和 网 际 互联 等 。 


通信 子 网 中 源 结 点 和 目的 结 点 之 间 存 在 多 条 传输 路 径 的 可 能 性 。 网 络 结 点 在 收 到 一 个 分 
组 后 ， 根 据 一 定 的 原则 和 算法 确定 向 下 一 个 结 点 传送 的 最 佳 路 径 ， 这 就 是 路 由 选择 。 根 据 路 
算法 能 否 依靠 网 络 当前 的 流量 和 拓扑 结构 来 调整 它们 的 路 由 决策 ， 路 由 选择 算法 有 静态 路 
选择 算法 和 动态 路 由 选择 算法 。 
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拥塞 现象 是 指 到 达 通 
以 致 引 起 这 部 分 乃至 整个 网 络 性 能 下 降 的 现象 。 





典型 的 网 络 层 协 议 是 





信子 网 中 某 一 部 分 的 分 组 数量 过 多 ， 使 得 该 部 分 网 络 来 不 及 处 理 ， 








X.25 协议 ，X.25 协议 实际 上 是 主机 与 分 组 交换 网 之 间 的 一 组 接口 标 

















准 ， 它 包括 物理 层 、 数 据 链 路 层 和 分 组 层 3 个 层次 ， 其 中 分 组 层 相当 于 OSIRM 中 的 网 络 层 。 
X.25 协议 最 主要 的 功能 是 向 主机 提供 多 信道 的 虚 电 路 服务 。 

















6. 网络 层 功 能 与 协议 











传输 层 提 供 了 主机 应 














进程 之 间 的 端 到 端的 服务 ， 主 要 功能 是 : 为 一 个 进行 的 会 话 或 连 





接 提供 可 靠 的 传输 服务 ， 





完成 端 到 端的 通信 链 路 的 建立 、 维 护 和 管理 ; 在 单一 连接 上 提供 端 











到 端的 端口 号 与 流量 控制 及 差错 恢复 等 服务 。 
服务 质量 ( Quality of Service，QoS ) 是 传输 层 性 能 的 度量 ， 衡 量 了 传输 层 的 总 体 性 能 ， 





反映 了 传输 质量 及 服务 的 可 用 性 。 服 务 质 量 可 用 一 些 参 数 来 描述 ， 如 连接 建立 延迟 、 连 接 建 


立 失败 的 概率 、 吞 吐 率 、 
失败 率 等 等 。 
































传输 延迟 、 残 留 差错 率 、 连 接 拆 除 延迟 、 连 接 拆 除 失败 概率 、 传 输 


7. OSI/RM 高 层 功能 


会 话 层 在 两 个 互相 通 
得 同步 。 会 话 层 担负 应 用 
的 传送 提供 控制 和 管理 ， 








信 的 应 用 进程 之 间 建 立 、 组 织 和 协调 双方 的 交互 活动 ， 并 使 会 话 获 
进程 的 服务 要 求 ， 弥 补 传输 层 不 能 完成 的 剩余 部 分 工作 。 它 对 数据 
协调 会 话 过 程 ， 为 表示 层 实体 提供 更 好 的 服务 。 其 主要 的 功能 是 会 











话 用 户 之 间 的 对 话 管理 ， 数 据 流 同步 和 重新 同步 。 





表示 层 是 OSLRM 的 
的 意义 ， 进 行 数据 压缩 即 





第 六 层 ， 主 要 处 理 不 同系 统 传送 数据 的 表示 问题 ， 解 释 所 交换 数据 
各 种 变换 ( 如 格式 转换 等 ) ， 使 采用 不 同 数据 表示 方法 的 开放 系统 





能 够 相互 通信 。 此 外 ， 利 
应 用 层 是 直接 面向 用 





用 密码 对 数据 进行 加 密 和 解密 也 是 表示 层 的 重要 功能 。 
户 的 一 层 ， 为 网 络 应 用 提供 一 个 访问 网 络 的 接口 ， 使 应 用 程序 能 够 





使 用 网 络 服 务 。 它 采用 各 种 不 同 的 应 用 协议 直接 为 应 用 进程 提供 服务 。 





8. TCP/IP 体系 结构 
TCP/IP 体系 结构 具有 更 高 效率 的 4 层 结构 ， 即 网 络 接口 层 、 网 际 互联 层 (IP 层 ) 、 传 输 





层 (TCP 层 ) 和 应 用 层 。 


习题 


一 、 概 念 解释 


网 络 体 系 结构 ， 协 议 
和 DCE， 帧 ， 数 据 链 路 ， 


二 、 单 选 题 

















， 服 务 ， 接 口 ， 服 务 访 问 点 ， 服 务 原 语 ， 面 向 连接 和 无 连接 ，DTE 
拥塞 现象 ， 路 由 选择 算法 ， 服 务 质量 ， 同 步 点 。 


1. 设计 网 络 功能 时 采用 分 层 实现 ， 在 下 列 分 层 原则 中 不 正确 的 是 ( ) 。 
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A. 每 层 的 功能 应 明确 
B. 层 数 应 适中 
C. 层 间 的 接口 须 清 晰 ， 跨 接口 的 信息 量 应 尽 可 能 少 
D. 同一 功能 可 以 由 多 个 层 共同 实现 
2. 在 组 成 协议 的 三 要 素 中 ，( ”) 规定 数据 的 结构 和 格式 。 
A. 语 法 B. 语义 C. 时 序 D. 都 不 是 
3. 通信 子 网 不 包括 OSI/RM 的 层次 是 ( ) 。 
A. 物理 层 B. 数据 链 路 层 C. 网 络 层 D. 传输 层 
4. 通信 子 网 一 般 由 OSIRM 的 ( ) 。 
A. 高 三 层 组 成 ”B. 中 间 三 层 组 成 C. 低 三 层 组 成 D. 以 上 都 不 对 
5. 当 数据 在 网 络 层 时 ， 称 之 为 ( ) 。 
A. 报 文 B. 分 组 C. 帧 D. 位 
6. 在 OSI/RM 中 ， 当 数据 分 组 从 较 低 的 层 移动 到 较 高 的 层 时 ， 其 首部 会 被 ( ) 。 
A. 加 上 B. 去 除 C. 重新 安排 D. 修改 


7. 在 OSI/RM 中 ， 当 数据 分 组 从 设备 A 传 到 B 时 , 在 A 的 第 3 层 加 上 的 首部 会 在 B 的 第 
) 层 被 读 出 。 


A.2 B.3 C.4 D.5 
8 以 下 设备 中 属于 DCE 的 是 ( ) 。 
A. 显示 器 B. 键盘 C. 打印 机 D. 调制 解 调 器 
9. RS-232C 是 (  ) 接口 规范 。 
A. 物理 层 B. 数据 链 路 层 C. 网 络 层 D. 运输 层 
10. OSI/RM 的 物理 层 协议 定义 了 4 个 特性 ， 其 中 定义 接口 形状 、 尺 寸 的 内 容 属 于 ( )。 
A. 机 械 特性 B. 电气 特性 C. 功能 特性 D. 规程 特性 


11. 采用 RS-232C 标准 连接 PC 和 调制 解 调 器 ， 其 请 求 发 送信 号 (RTS ) 的 连接 方向 为 
人 


A.DCE 一 DTE B.DCE 一 DCE CDTE 一 DTE  D.DTE 一 DCE 
12. 差错 控制 和 流量 控制 是 在 OSI/RM 的 ( ) 完成 的 。 
A. 物理 层 B. 数据 链 路 层 C. 网 络 层 D. 传输 层 
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13. 数据 被 封装 成 帧 是 在 OSI/RM 的 ( ) 完成 的 。 

A. 物理 层 B. 数据 链 路 层 C. 网 络 层 D. 传输 层 
14. 流量 控制 实际 上 是 对 ( )。 

A. 发 送 方 数据 流量 的 控制 B. 接收 方 数据 流量 的 控制 

C. 发 送 方 和 接收 方 数据 流量 的 控制 D. 以 上 都 不 对 


15. 若 HDLC 帧 数据 段 中 出 现 比特 串 01011111110， 采 用 比特 填充 技术 ， 填 充 后 的 输出 
为 ( ) 。 


A.010111111010 B.010111111100  C.010111110110 ”D.010111101110 
16. HDLC 规程 中 采用 的 帧 同步 是 ( ) 。 

A. 字 节 计 数 法 “”B. 字符 填充 法 C. 比特 填充 法 。 D. 违 法 编码 法 
17. 在 OSI/RM 的 层次 中 ，( ，) 的 数据 传送 单位 是 分 组 。 

A. 物理 层 B. 数据 链 路 层 C. 网 络 层 D. 传输 层 
18. 决定 使 用 哪 条 路 径 通 过 通信 子 网 是 在 OSI/RM 中 的 ( ) 完成 的 。 

A. 物理 层 B. 数据 链 路 层 C. 网络 层 D. 传输 层 
19.，X.25 协议 的 分 组 层 最 主要 的 功能 是 ( ) 。 

A. 多 路 复 用 物理 链 路 B. 实现 DTE-DCE 连接 

C. 链 路 访问 控制 D. 差错 控制 


20. 在 采用 点 对 点 通信 线路 的 网 络 中 ， 由 于 连接 多 台 计 算 机 之 间 的 线路 采用 网 状 结构 ， 
因此 确定 分 组 从 源 结 点 通过 通信 子 网 到 达 目 的 结 点 的 适当 传输 路 径 需 要 使 用 ( ) 。 


A. 差错 控制 算法 B. 路 由 选择 算法 
C. 拥塞 控制 算法 D. 协议 变换 算法 
21. 在 拓扑 结构 变化 不 大 的 网 络 中 ， 可 得 到 较 好 运行 效果 的 路 由 算法 是 ( ) 。 
A. 固定 路 由 选择 B. 随机 路 由 选择 
C. 泛 射 路 由 选择 D. 独立 路 由 选择 
22. 为 用 户 提供 端 到 端的 透明 数据 运输 服务 是 在 OSI/RM 中 的 ( ) 完成 的 。 
A. 物理 层 B. 数据 链 路 层 C. 网 络 层 D. 传输 层 
23. OSI/RM 的 传输 层 中 差错 恢复 和 多 路 复 用 技术 属于 传输 层 协议 等 级 的 级 别 ( ) 。 


和 B.5 C3 D.4 
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24. 语法 转换 、 数 据 加 密 和 压缩 是 ( ) 应 完成 的 功能 。 
A. 物理 层 B. 传输 层 C. 会 话 层 DD. 表示 层 
25. TCP/IP 的 IP 层 的 功能 对 应 OSI/RM 的 ( ) 应 完成 的 功能 。 
A. 应 用 层 B. 传输 层 C. 网 络 层 DD. 会 话 层 
三 、 填 空 题 
1， 网 络 协 议 主要 由 3 个 要 素 组 成 : 、 。 


2. 设计 网 络 协议 采用 分 层 实 现 ， 每 层 都 有 协议 控制 本 层 的 对 等 实体 进行 通信 ， 除 了 在 物 
理 介质 上 进行 的 是 通信， 在 其 他 各 层 间 进行 的 都 是 通信 。 


3. 计算 机 网 络 体系 结构 是 一 种 结构 ，OSI/RM 的 传输 层 ( 第 4 层 ) 处 于 
层 提供 的 服务 之 上 ， 给 层 提供 服务 。 


4. 数据 链 路 层 的 服务 用 户 是 ， 同 时 它 又 使 用 层 提供 的 服务 。 
5. 在 网 络 体系 结构 中 ， 不 同系 统 对 等 层 上 数据 传送 的 基本 单位 是 8 
6. 所 有 服务 都 是 由 来 描述 的 ， 它 规定 了 通过 所 必须 传递 的 信息 。 


7. 物理 层 协 议 描述 了 建立 、 维 护 和 维持 数据 链 路 在 x 、 
和 4 个 方面 的 特征 。 











8.， 物理 层 接口 协议 实际 上 是 DTE 和 DCE 或 其 他 通信 设备 之 间接 口 的 一 组 规定 。 其 中 ， 
DTE 是 指 设备 ， 属 于 用 户 所 有 的 设备 ， 具 有 数据 能 力 ， 典 型 设备 是 
; DCE 指 设备 ， 为 用 户 设备 提供 入 网 连接 点 ， 提 供 功能 ， 
典型 设备 是 
9.，、RS-232C 机 械 特性 规定 了 使 用 一 个 芯 标 准 连 接 器 ， 电 气 特性 规定 逻辑 1 
的 电 平 为 至 ， 逻 辑 0 的 电 平 为 至 o 


10. 停止 等 待 协议 是 OSI/RM 中 层 的 一 种 协议 ， 它 可 以 实现 对 数据 的 
控制 和 控制 功能 。 
11. 通信 子 网 由 传输 介质 和 通信 设备 构成 ， 它 包含 了 OSI/RM 中 3 个 层次 的 功能 ， 即 
层 、 层 和 层 。 
12. HDLC 协议 中 有 3 种 类 型 的 帧 : 和 无 编号 帧 ， 其 中 用 于 差 
错 控制 和 流量 控制 的 是 帧 。 
13. 采用 HDLC 协议 ， 假 设 被 传输 的 数据 为 比特 串 101111101111110010， 经 0 比特 插入 
后 的 结果 是 
14. 在 OSILRM 中 规定 ， 网 络 层 提供 两 种 类 型 的 网 络 服务 方式 ， 即 
Pr 
15. 虚 电路 服务 是 OSI/RM 层 向 传输 层 提 供 的 一 种 可 靠 的 数据 传送 服务 ， 它 
确保 所 有 分 组 按 发 送 _ 到达 目的 地 端 系统 。 
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16. 到 达 通 信子 网 中 茶 一 部 分 的 分 组 数量 过 多 ,使 该 部 分 乃至 整个 网 络 性 能 下 降 ， 称 为 


现象 。 
17. 当 接 收 方 的 接收 能 力 小 于 发 送 方 的 发 送 能 力 时 ， 必 须 进 行 _ 控制 。 
18. OSI/RM 中 将 服务 质量 (QoS ) 分 为 3 类 ， 类 服务 质量 最 高 ， 其 传输 层 
采用 的 协议 级 别 比 较 
19. OSI/RM 环境 中 负责 处 理 语义 的 是 层 , 负责 处 理 语法 的 是 层 ， 


下 面 各 层 负 责 信息 从 源 到 目的 地 的 有 序 传 送 。 


20. 网 络 体系 结构 参考 模型 是 为 了 规范 和 设计 网 络 提出 的 抽象 模型 ， 具 有 代表 性 的 参考 
模型 有 两 个 : 和 


21. TCP/IP 有 两 个 著名 的 协议 ， 分 别 是 和 o 
四 、 简 答题 

1. 什么 是 网 络 体系 结构 ? 网 络 体系 结构 中 基本 的 原理 是 什么 ? 
网 络 协议 的 组 成 要 素 是 什么 ? 试 举例 说 明 协 议 及 对 应 的 要 素 。 
3. 简要 说 明 物 理 层 要 解决 什么 问题 ， 物 理 层 的 接口 有 哪些 特性 ? 


4. 简要 画 出 数据 终端 设备 (DTE ) 之 间 通 过 公用 电话 网 进行 远程 数据 传输 至 少 需要 增加 
哪些 设备 ， 并 画 出 连接 示意 图 。 


5.， 说 明 服 务 和 协议 的 关系 。 

6 比较 数据 报 与 虚 电 路 两 种 服务 各 自 的 优 缺点 及 适用 场合 。 

7. OSI/RM 中 的 第 几 层 分 别处 理 下 面 的 问题 ? 

@ 噪声 使 传输 的 数据 0 变 为 1， 接 收 端 发 现 错误 并 纠 错 ; @ 接收 端 检测 出 收 到 序号 错误 
的 帧 ; @) 决定 分 组 使 用 哪 条 路 径 到 达 目 的 端 ; 图 分 组 交换 网 交付 给 接收 端的 分 组 序号 错误 ; 
@ 在 两 端 用 户 之 间 传 送 文 件 的 过 程 中 ， 连 接 中 断后 能 够 从 中 断 的 地 方 开始 继 续 传输 ; (@) 两 端 
用 户 之 间 传 送 文 件 。 

8. HDLC 的 帧 格式 是 怎样 的 ? 如 何 保 证 传送 信息 的 透明 性 ? 

9.， 路 由 选择 的 作用 是 什么 ? 常用 的 方法 有 哪些 ? 

0. 为 何 要 引入 传输 层 ? 其 作用 具体 表现 在 哪 几 个 方面 ? 

1. 在 传输 层 中 端口 的 作用 是 什么 ? 

2.， 抽象 语法 与 传输 语法 的 关系 如 何 ? 为 什么 要 使 用 两 种 不 同 的 语法 ? 
3. 应 用 层 实 体 和 应 用 程序 是 否 是 相同 的 概念 ? 说 明 应 用 层 的 功能 。 

4. TCP/IP 模型 的 网 络 接口 层 并 没有 具体 的 协议 ， 为 什么 要 这 样 设计 ? 
5. 说 明 TCP/IP 模型 与 OSI/RM 相 比 有 何 优点 和 不 足 。 








已 
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计算 机 局 大 万 





在 计算 机 网 络 技 术 中 ， 














种 单位 都 得 到 了 广泛 应 用 ， 





应 该 重点 学 习 与 掌握 的 知识 。 


本 章 要 点 


淡 局 域 网 的 概念 和 主要 技术 
※ 局 域 网 体系 结构 和 标准 


※ 介质 访问 控制 方法 


4.1 局 域 网 概述 








以 太 网 、 交 换 式 局 域 网 和 虚拟 局 域 网、 无 线 局 域 网 
局 域 网 操作 系统 及 常用 协议 





们 对 信息 交流 、 资 源 共 享 的 迫切 需求 都 直接 推动 着 局 域 网 的 发 























前 局 域 网 技术 在 企业 、 机 关 、 学 校 等 都 得 到 了 广泛 的 























4.1.1 局 域 网 的 概念 和 特点 








局 域 网 是 在 有 限 的 地 再 


范围 内 ( 如 一 所 学 校 、 了 























局 域 网 技术 发 展 得 最 早 ， 也 最 为 迅速 ， 在 企业 、 机 关 、 学 校 等 各 
同时 局 域 网 还 是 建立 互联 网 络 的 基础 网 络 。 因 此 ， 局 域 网 技术 是 


局 域 网 ( Local Area Network，LAN ) 产生 于 20 世纪 70 年 代 ， 微 型 计算 机 的 普及 以 及 人 





展 。 经 过 几 十 年 的 飞速 发 展 ， 

















的 作用 。 对 局 域 网 的 研究 已 经 成 为 计算 机 网 络 中 的 一 个 重要 分 支 。 














应 用 ， 对 信息 化 建设 产生 了 无 法 估 





相连 接 起 来 组 成 的 通信 网 ， 通 过 功能 完善 的 网 络 软件 ， 实 现 计 算 机 








源 。 它 是 在 小 型 计算 机 与 微型 机 上 大 量 使 用 
般 用 于 短 距离 的 计算 机 之 间 数 据 的 传递 ， 属 于 一 个 部 门 或 一 个 单 






































成 本 低 ， 组 网 方便 ， 使 用 灵活 ， 深 受用 户 欢迎 ， 是 目前 计算 机 网 络 


























[ 厂 和 机 关内 ) ， 将 各 种 数据 通信 设备 互 
间 的 相互 通信 和 共享 
后 逐步 发 展 起 来 的 一 种 使 用 范围 最 广泛 的 网 络 ， 





























位 组 建 的 小 范围 网 络 ， 其 




















发 展 中 最 活跃 的 分 支 。 






























































国电 气 和 电子 工程 协会 (IEEE ) 对 
几米 至 几 干 米 的 地 理 范围 内 ， 例 如 一 栋 办 公 楼 、 一 所 学 校 ， 能 够 使 





I 





输 速 率 的 物理 信道 ， 并 且 





局 域 网 的 定义 如 下 : 





局 域 





网 中 的 数据 通信 被 




















限制 在 


具有 中 等 或 较 高 数据 传 











有 较 低 的 误 码 率 。 








局 域 网 是 专 








的 ， 

















一 组 织 机 构 所 使 






































由 于 局 域 网 传输 距离 有 限 ， 网 络 履 盖 的 范围 小 ， 因 而 具有 以 下 主要 特点 : 

※ 履 盖 的 地 理 范围 小 ， 通 常 为 几米 到 几 十 千 米 ， 限 于 将 一 个 单位 内 部 的 数据 通信 设备 连 
接 在 一 起 。 

淡 较 高 的 传输 速率 ， 目 前 局 域 网 的 传输 速率 一 般 可 以 为 10 ~ 100Mb/s， 吉 比特 以 太 网 

已 经 出 现 ， 其 传输 速率 可 达 1000Mb/s。 


淡 通信 质量 较 好 ， 传 输 误 码 率 低 ， 一 般 在 10? 到 10 了 3 之 间 。 局 域 网 通常 采用 短 距 离 基 
带 传输 ， 可 以 使 用 高 质量 的 传输 介质 ， 从 而 提高 了 数据 传输 质量 。 


传输 时 延 小 ， 一 般 在 几 毫 秒 至 几 十 毫秒 之 间 。 
支持 多 种 传输 介质 ， 可 以 使 用 同 轴 电 缆 、 双 绞 线 和 光纤 。 
通常 属于 某 一 单位 、 部 门 所 有 ， 由 各 单位 自己 建立 、 使 用 、 控 制 管理 和 维护 。 


4.1.2 ”局域网 的 组 成 


局 域 网 由 软件 和 硬件 两 部 分 组 成 。 其 中 ， 软 件 主要 包括 网 络 操作 系统 、 控 制 信息 传输 的 
网 络 协 议 软件 及 网 络 应 用 软件 ; 硬件 则 主要 指 计算 机 及 各 种 网 络 设备 。 把 网 络 硬件 连接 起 来 ， 
安装 上 专门 用 来 支持 网 络 工作 的 网 络 软 件 ， 就 形成 了 一 个 能 够 满足 工作 需求 的 局 域 网 。 


1. 服务 器 


所 谓 的 “服务 器 ”实际 上 就 是 局 域 网 中 的 一 台 计 算 机 ， 但 它 的 角色 和 一 般 的 计算 机 有 所 
不 同 ， 它 是 局 域 网 的 核心 ， 主 要 为 局 域 网 中 的 其 他 计算 机 提供 网 络 服务 和 共享 资源 ， 共 享 资 
源 有 软件 资源 ( 例如 数据 库 、 文 件 、 应 用 软件 等 ) 和 大 型 的 、 昂 贵 的 硬件 设备 ( 例如 硬盘 、 
高 速 打 印 机 、 高 性 能 的 绘图 仪 等 ) ， 并 具有 管理 这 些 资源 和 协调 网 络 用 户 访问 资源 的 能 力 。 


服务 器 通常 是 一 台 高 性 能 的 计算 机 ， 但 也 可 以 是 一 台 高 档 个 人 计算 机 或 小 型 计算 机 。 但 
由 于 服务 器 是 为 所 有 网 络 用 户 提供 服务 的 ， 它 会 被 多 个 用 户 同时 访问 ， 因 此 不 管 使 用 哪 一 种 
类 型 的 计算 机 作为 服务 器 ， 它 都 应 该 配 有 高 速 、 大 容量 硬盘 和 内 存 以 及 高 性 能 网 络 接 口 卡 ， 
并 在 计算 机 上 运行 多 线程 、 多 用 户 操 作 系 统 。 


不 同 的 服务 器 所 提供 的 服务 有 所 不 同 。 根 据 其 提供 服务 的 不 同 可 以 把 服务 器 分 为 文件 服 
务 器 、 通 信服 务 器 、 打 印 服务 器 、 终 端 服务 器 、 磁 盘 服务 器 、 数 据 库 服务 器 、 视 频 服 务 器 、 
p 件 服务 器 、 域 名 服务 器 、Web 服务 器 、 目 录 服 务 器 等 。 


服务 器 提供 不 同 服务 , 其 配置 也 会 不 同 , 但 所 有 的 服务 器 都 必须 具备 的 就 是 要 有 一 块 网 卡 ， 
当然 根据 需要 也 可 有 多 块 网 卡 。 在 网 络 服 务 器 上 除 运行 网 络 操 作 系 统 外 ， 还 需要 安装 相应 的 
网 络 协议 软件 、 应 用 软件 和 信息 资源 ， 以 便 为 工作 站 提供 共享 资源 和 各 种 网 络 服务 。 





























































































































2. 工作 站 


工作 站 又 称 客户 机 ， 它 既 可 以 是 一 般 的 计算 机 ， 也 可 以 是 专用 的 计算 机 。 工 作 站 连接 在 
局 域 网 中 ， 用 户 通 过 它 来 访问 局 域 网 ， 使 用 共享 的 资源 ， 同 时 享受 服务 器 提供 的 服务 。 所 以 
工作 站 的 作用 就 是 为 用 户 提供 一 个 访问 网 络 服务 器 、 使 用 共享 资源 以 及 与 其 他 结 点 交流 信息 
的 操作 平台 和 窗口 , 例如 , 可 以 使 用 工作 站 传输 文件 , 共享 打印 机 打印 文件 , 共享 软件 资源 等 。 
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一 台 工 作 站 必须 有 一 块 网 卡 ， 并 通过 传输 介质 、 介 质 连 接 设 备 和 网 络 设备 把 它 连 接 到 网 
络 上 ， 成 为 局 域 网 上 的 一 个 站 点 ， 从 而 使 用 网 络 服务 和 共享 的 资源 。 在 工作 站 上 ， 除 了 运行 
自己 的 操作 系统 ( Windows、UNIX 等 ) 以 外 ， 还 要 有 相应 的 软件 ， 其 中 包括 网 络 协议 软件 和 
网 络 应 用 软件 ， 例 如 TCP/IP 协议 和 Internet 各 种 信息 服务 的 客户 端 软件 等 。 


用 户 通 过 工作 站 不 仅 能 够 访问 本 机 的 本 地 资源 ， 同 时 也 能 访问 网 络 上 所 有 远程 资源 ( 只 
要 权限 允许 ) 。 当 一 个 工作 站 从 局 域 网 中 撤 出 后 ， 可 以 作为 一 台 计 算 机 独立 运行 。 


3 网络 接 口 卡 


网 络 接口 卡 又 称 网 络 适配器 ， 是 安装 在 计算 机 中 的 一 块 电 路 板 ， 在 传输 介质 和 计算 机 之 
间 需 要 有 网 卡 作 为 唯一 的 连接 接口 。 网 卡 工作 在 数据 链 路 层 ， 主 要 完成 物理 层 和 数据 链 路 层 
的 大 部 分 功能 ， 是 决定 计算 机 网 络 性 能 指标 的 重要 因素 之 一 。 网 卡 的 功能 有 : 实现 计算 机 和 
传输 介质 之 间 的 物理 连接 ， 实 现 介质 访问 控制 ， 以 及 数据 帧 的 拆 装 、 帧 的 发 送 与 接收 、 错 误 
校 验 、 数 据 信 号 的 编 / 解码 等 。 


卡 的 种 类 很 多 ， 根 据 其 接口 类 型 可 以 分 为 AUI 接口 、RJ-45 接口 、BNC 接口 网 卡 等 ; 
根据 网 卡 能 提供 的 网 络 速度 可 分 为 10Mb/s 网 卡 、100Mb/s 网 卡 和 10/100Mb/s 自 适 应 网 卡 等 ; 
根据 网 卡 的 总 线 接口 类 型 不 同 可 以 分 为 ISA 总 线 网 卡 、PCI 总 线 网 卡 、EISA 总 线 网 卡 等 类 型 
不 同类 型 的 网 卡 支持 不 同 的 网 络 协议 , 按 网 卡 支持 的 网 络 协议 分 类 有 以 太 网 卡 、 快 速 以 太 网 卡 、 
干 兆 位 以 太 网 卡 、FDDI 网 卡 、ATM 网 卡 等 。 


4. 网 络 连接 设备 


网 络 连 接 设 备 是 单个 计算 机 联 入 网 络 或 网 络 与 网 络 互联 时 使 用 设备 的 统称 ， 主 要 有 集 线 
器 、 交 换 机 、 网 桥 、 路 由 器 等 设备 。 通 过 这 些 设 备 可 以 把 计算 机 连接 起 来 组 成 局 域 网 ， 也 可 
以 把 局 域 网 和 局 域 网 互联 起 来 组 成 更 大 规模 的 互联 网 。 


4.1.3 决定 局 域 网 特性 的 主要 技术 


局 域 网 所 涉及 的 技术 有 很 多 ， 但 决定 局 域 网 特性 的 主要 技术 是 传输 介质 、 拓 扑 结构 和 介 
质 访问 控制 方法 。 这 3 种 技术 在 很 大 程度 上 决定 了 局 域 网 传输 数据 的 类 型 、 网 络 的 响应 时 间 、 
吞吐 率 、 利 用 率 以 及 网 络 应 用 等 各 种 网 络 特性 。 其 中 介质 访问 控制 方法 是 局 域 网 最 重要 的 一 
项 基本 技术 ， 它 对 局 域 网 的 工作 过 程 和 性 能 产生 决定 性 的 影响 。 


1. 传输 介质 


传输 介质 的 特性 将 影响 到 网 络 数据 通信 的 质量 ， 这 些 特 性 包括 物理 特性 、 传 输 特 性 、 连 
通 特 性 、 地 理 范围 和 抗 干扰 能 力 等 。 


以 太 网 和 令 牌 环 网 等 大 多 数 局 域 网络 都 支持 同 轴 电缆 。 双 绞 线 的 特点 是 价格 便宜 ， 易 于 
安装 铺设 ， 目 前 是 以 太 网 的 主要 传输 介质 。 光 纤 也 是 目前 局 域 网 常用 的 传输 介质 ， 它 具有 许 
多 其 他 传输 介质 无 法 比拟 的 优良 性 能 ， 如 频带 宽 、 传 输 速率 高 、 距 离 长 、 抗 干扰 能 力 强 以 及 
保密 性 能 好 等 特点 ， 是 传输 图 像 、 声 音 和 数据 等 多 介质 信息 的 理想 介质 。 目 前 在 快速 局 域 网 
中 光纤 传输 速率 已 达到 1Gb/s 和 10Gb/s， 但 价格 相对 昂贵 。 
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2. 拓扑 结构 
网 络 拓扑 结构 反映 出 网 络 的 结构 关系 ， 它 对 于 网 络 的 性 能 、 可 靠 性 以 及 建设 管理 成 本 等 











都 有 着 很 大 的 影响 。 


介质 访问 控制 方法 是 局 域 网 最 重要 的 技术 ， 而 网 络 拓扑 结构 与 介质 访问 控制 方法 密切 相 
关 ， 特 定 的 介质 访问 控制 方法 一 般 仅 适用 于 特定 的 网 络 拓扑 结构 。 由 于 局 域 网 设计 的 主要 
标 是 覆盖 有 限 的 地 理 范 围 , 因此 它 在 基本 通信 机 制 上 选择 了 共享 介质 方式 和 交换 方式 。 因 此 ， 
局 域 网 物理 连接 方式 、 介 质 访问 控制 方法 上 形成 了 自己 的 特点 。 局 域 网 常用 的 拓扑 结构 有 总 
线 、 星 形 结构 、 环 形 结构 、 树 状 结构 。 总 线 网 一 般 采 用 共享 介质 的 介质 访问 控制 方法 CSMA/ 
CD; 环 状 网 采用 的 介质 访问 控制 方法 为 令 牌 环 ( token ring ) 。 


3. 介质 访问 控制 方法 


局 域 网 上 经 常 在 一 条 传输 介质 上 连 有 多 台 计 算 机 ， 如 总 线 型 和 环形 局 域 网 。 不 论 采 用 何 
种 拓扑 结构 ， 都 是 把 传输 介质 作为 各 站 点 共享 的 资源 ， 但 一 条 传输 介质 在 某 一 时 间 内 只 能 被 
一 台 计 算 机 所 使 用 ， 那 么 在 某 一 时 刻 到 底 哪 台 计 算 机 使 用 或 访问 传输 介质 呢 ? 这 就 需要 有 一 
个 共同 遵守 的 原则 和 方法 来 控制 、 协 调 各 计算 机 对 传输 介质 的 访问 ， 这 种 对 信道 的 使 用 权 进 
合理 分 配 的 方法 就 称 为 质 访问 控制 方法 或 介质 访问 控制 协议 。 介 质 访问 控制 方法 主要 是 解 
决 如 何 分 配 传输 介质 使 用 权 的 问题 ， 从 而 实现 对 网 络 传输 信道 的 合理 分 配 。 
局 域 网 常用 的 介质 访问 控制 方法 有 : 带 冲 突 检测 的 载波 监听 多 路 访问 ( CSMA/CD ) ， 适 
用 于 总 线 拓 扑 结构 ; 令 牌 总 线 (token-bus ) ， 适 用 于 总 线 / 树 状 拓扑 结构 ; 令 牌 环 ， 适 用 于 
环形 拓扑 结构 。 这 几 种 方法 将 在 后 面 详细 介绍 。 
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4.2 ”局域网 体系 结构 


20 世纪 80 年 代 初 期 , 随 着 局 域 网 应 用 的 日 益 普 及 , 各 个 网 络 厂商 竞相 开发 局 域 网 的 产品 ， 
使 局 域 网 的 产品 越 来 越 多 。 吸 取 计 算 机 网 络 发 展 时 没有 统一 标准 而 阻碍 其 发 展 的 经 验 教 训 ， 
美国 电气 和 电子 工程 师 学 会 于 1980 年 2 月 成 立 了 专门 负责 制定 局 域 网 标准 的 IEEE 802 委员 
会 。 该 委员 会 制定 了 一 系列 局 域 网 和 城 域 网 的 标准 ， 称 为 IEEE 802 标准 ， 目 的 在 于 使 不 同 厂 
商 生产 的 网 络 设备 之 间 具 有 兼容 性 、 互 换 性 和 互 操作 性 ， 以 便 让 用 户 更 灵活 地 进行 设备 选 型 ， 
用 很 少 的 投资 构建 一 个 具有 开放 性 和 先进 性 的 局 域 网 。 局 域 网 的 标准 化 极 大 地 促进 了 局 域 网 
技术 的 飞速 发 展 ， 并 对 局 域 网 的 推广 应 用 起 到 了 巨大 的 推动 作用 。 


4.2.1 局域网 体系 结构 


于 计算 机 网 络 的 体系 结构 和 ISO 提出 的 OSIRM 已 得 到 广泛 认同 ， 并 提供 了 一 个 便于 
理解 、 易 于 开发 和 加 强 标准 化 的 统一 计算 机 网 络 体系 结构 ， 因 此 局 域 网 参考 模型 参考 了 OSI/ 
RM。 根 据 局 域 网 的 特征 ，IEEE 802 标准 所 描述 的 局 域 网 体系 结构 参考 模型 一 般 仅 包含 OSI 
RM 的 最 低 两 层 一 一 物理 层 和 数据 链 路 层 。 同 时 它 将 数据 链 路 层 划 分 为 两 个 子 层 一 一 逻辑 链 
路 控制 子 层 ( Logical Link Control，LLC ) 和 媒体 访问 控制 子 层 ( Media Access Control， 
MAC ) 。 局 域 网 参考 模型 和 OSILRM 的 对 比如 图 4-1 所 示 。 
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多 采用 共享 信道 技术 , 连接 局 域 网 的 链 路 只 有 























但 上 面 讲 的 是 在 一 个 
门 设置 一 层 来 完成 网 络 层 的 功能 ， 一 般 由 其 他 的 网 
层 协议 ( 如 了 P 协议 ) 实现 。 局 域 网 的 高 层 功能 由 具体 的 局 域 网 操作 系统 来 实现 。 








OSURM 
应 用 层 
表示 层 
会 话 层 























传输 层 局 域 网 参考 模型 
网 络 层 -| 逻辑 链 路 控制 子 层 
数据 链 路 层 介质 访问 控制 子 层 











物理 层 





物理 层 








图 4-1 OSIRM 和 局 域 网 参考 模型 

局 域 网 只 涉及 通信 子 网 的 功能 ， 所 以 仅 包 括 OSIRM 中 的 低 三 层 的 功能 。 由 于 局 域 网 大 
一 条 , 不 需要 设立 路 由 器 选择 和 流量 控制 功能 ， 
如 网 络 层 中 的 寻 址 、 流 量 控制 、 差 错 控制 功能 都 可 以 放 在 数据 链 路 层 中 实现 。 另 外 ， 不 同 局 
域 网 技术 的 区 别 主要 在 物理 层 和 数据 链 路 层 ， 所 以 





局 域 网 中 无 须 单 独 设置 网 络 层 。 


局 域 网 的 内 部 ， 而 当 这 些 不 同 的 局 域 网 需要 实现 互联 时 ， 就 需要 专 
际 互联 标准 来 描述 ， 借 助 其 他 已 有 的 网 络 









































对 于 局 域 网 来 说 ,物理 层 是 必需 的 ， 它 负责 体现 机 械 、 电 气 和 过 程 方面 的 特性 ， 以 建立 、 
维持 和 拆除 物理 链 路 。 


数据 链 路 层 也 是 必需 的 ， 在 OSURM 中 ， 数 据 链 路 层 的 功能 相对 简单 ， 它 负责 把 不 可 靠 
的 传输 信道 转换 成 可 靠 的 传输 信道 ， 传 送 带 有 校 验 的 数据 帧 ， 采 用 差错 控制 和 帧 确认 技术 把 


数据 从 一 个 结 点 可 靠 地 传输 到 相 邻 的 结 点 。 但 是 ， 

















局 域 网 中 的 多 个 设备 一 般 共享 公共 传输 介质 ， 





在 设备 之 间 传 输 数据 时 ， 首 先 要 解决 由 哪个 设备 占有 并 使 用 介质 的 问题 ， 所 以 局 域 网 的 数据 
链 路 层 必须 设置 介质 访问 控制 功能 。 由 于 不 同 的 传输 介质 、 不 同 的 拓扑 结构 决定 了 介质 访问 
控制 方法 是 不 同 的 ， 所 以 必须 提供 多 种 介质 访问 控制 方法 。 但 在 数据 链 路 层 不 可 能 定义 一 种 
与 介质 无 关 的 、 统 一 的 介质 访问 控制 方法 。 为 了 简化 协议 设计 的 复杂 性 ， 使 数据 帧 的 传送 独 





立 于 所 采用 的 物理 介质 和 介质 访问 控制 方法 ， 








局 域 网 参考 模型 特意 把 数据 链 路 层 分 为 与 介质 





相关 和 无 关 的 两 个 子 层 ， 分 别 是 LLC 子 层 和 MAC 子 层 。 其 中 LLC 子 层 完成 与 介质 无 关 的 功 
能 ， 而 让 MAC 子 层 完成 依赖 于 物理 介质 的 介质 访问 控制 功能 。 这 两 个 子 层 共同 完成 数据 链 路 
层 的 全 部 功能 ， 如 此 划分 数据 链 路 控制 层 ， 主 要 是 将 数据 链 路 层 功 能 中 与 硬件 有 关 的 部 分 和 
与 硬件 无 关 的 部 分 分 开 ， 就 可 以 在 LLC 不 变 的 条 件 下 ， 只 需 改变 MAC 子 层 便 可 适应 不 同 的 


传输 介质 和 介质 访问 方法 ， 使 局 域 网 体系 结构 能 适应 多 种 传输 介质 。 


1. 物理 层 














局 域 网 的 物理 层 和 OSIRM 中 的 物理 层 具有 对 应 关系 ， 与 OSIURM 的 物理 层 相 同 ， 局 域 
网 的 物理 层 也 要 制定 一 定 的 标准 规范 , 主要 描述 接 





负责 物理 连接 和 在 传输 介质 上 的 比特 流传 输 。 该 层 的 主要 作 




















输 ， 包 括 位 流 的 1 





E 确 传送 与 1 


E 确 接收 。 








2. MAC 子 层 


介质 访问 控制 ( MAC ) 子 层 构成 数据 链 路 层 的 下 半 








的 机 械 、 








电气 、 功 能 和 规程 等 方面 的 特性 。 








部 ，， 


用 是 确保 二 进 制 位 信号 的 正确 传 





它 直接 与 物理 层 相 邻 ， 是 与 传输 





介质 相关 的 一 个 子 层 。MAC 子 层 的 一 个 主要 功能 是 : 支持 LLC 子 层 完成 介质 访问 控制 功能 ， 
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合理 地 分 配 信 道 使 用 权 ， 提 供 多 个 可 选择 的 介质 访问 控制 方法 。 不 同类 型 的 局 域 网 需要 采用 
不 同 的 控制 方法 ， 为 此 ，IEEE 802 标准 制定 了 多 种 MAC 协议 ， 如 IEEE 802.3 CSMA/CD、 
IEEE 802.5 令 牌 环 、IEEE 802.4 令 牌 总 线 。 


MAC 子 层 的 另 一 个 功能 是 : 在 发 送 数据 时 ， 将 从 上 一 层 接收 的 数据 ( LLC 帧 ) 加 上 适当 


的 首部 和 尾部 ， 组 装 成 带 MAC 地 址 和 差错 检测 字段 的 MAC 子 层 的 协议 数据 单元 MAC 帧 ， 
如 图 4-2 所 示 。 在 接收 数据 时 拆 帧 ， 并 完成 地 址 识别 和 差错 检测 。 










































































二 
网 络 层 及 以 上 
LLC 首 部 LLC 数 据 _ 
~ LLC PDU =! LLC 子 层 
IMAC 首 部 MAC 数 据 MAC 尾 部 。 MAc 了 层 
| MAC 帧 = 











图 4-2 LLC 帧 与 MAC 帧 的 关系 

尽管 将 局 域 网 的 数据 链 路 层 分 成 了 LLC 和 MAC 两 个 子 层 ， 但 这 两 个 子 层 是 都 要 参与 数 
据 的 封装 和 拆 封 过 程 的 ， 而 不 是 只 由 其 中 某 一 个 子 层 来 完成 数据 链 路 层 帧 的 封装 及 拆 封 。 在 
发 送 方 ， 从 网 络 层 下 来 的 数据 分 组 首先 要 加 上 DSAP ( Destination Service Access Point ) 和 
SSAP ( Source Service Access Point ) 等 控制 信息 ， 并 在 LLC 子 层 被 封装 成 LLC 帧 ， 然 后 由 
LLC 子 层 将 其 交 给 MAC 子 层 ， 加 上 MAC 子 层 相关 的 控制 信息 后 被 封装 成 MAC 帧 ， 最 后 由 
MAC 子 层 交 给 局 域 网 的 物理 层 完 成 物理 传输 ; 在 接收 方 ， 则 首先 将 物理 层 的 原始 比特 流 还 原 
成 MAC 帧 ， 在 MAC 子 层 完成 帧 检测 和 拆 封 后 变 成 LLC 帧 交 给 LLC 子 层 ，LLC 子 层 完成 相 
应 的 帧 检验 和 拆 封 工作 ， 将 其 还 原 成 网 络 层 的 分 组 上 交 给 网 络 层 。 


1 ) MAC 帧 的 通用 格式 


对 于 LLC 层 送 来 的 LLC 帧 ，MAC 层 必须 将 其 组 装 成 一 个 MAC 帧 把 数据 传送 出 去 ， 并 
进行 相应 的 介质 访问 控制 。 由 于 采用 的 是 介质 访问 控制 方法 ， 即 MAC 协议 不 同 ， 各 MAC 帧 
的 确切 定义 会 不 一 样 ， 但 MAC 帧 的 格式 都 大 致 类 似 ， 如 图 4-3 所 示 。 



















































































MAC 控 制 目的 MAC 地 址 源 MAC 地 址 LLC CRC 








图 4-3 MAC 帧 的 通用 格式 
MAC 控制 字段 包括 实现 介质 访问 控制 所 必需 的 协议 控制 信息 ， 源 、 目 的 MAC 地 址 字段 
存放 物理 地 址 ，LLC 字段 是 来 自 LLC 层 的 LLC 帧 ，CRC 字段 存放 用 于 差错 控制 的 校 验 码 。 
2 ) MAC 地 址 


为 了 MAC 帧 传送 到 目的 计算 机 ， 当 然 要 在 帧 中 包含 地 址 信息 ， 这 个 地 址 就 是 MAC 地 址 。 
MAC 地 址 是 在 网 络 中 唯一 标识 一 个 网 络 设备 的 地 址 ， 也 称 物理 地 址 、 硬 件 地址 或 网 卡 地 址 ， 
厂家 在 生产 网 卡 时 将 MAC 地 址 固化 在 网 卡 中 作为 唯一 标识 。MAC 地 址 由 MAC 子 层 在 MAC 
帧 中 传送 。 在 局 域 网 中 ， 网 卡 从 网 络 上 每 收 到 一 个 MAC 帧 ， 就 首先 检查 它 的 地 址 字段 ， 如 果 
是 本 站 的 帧 就 接收 ， 否 则 就 将 此 帧 丢弃 ， 不 进行 其 他 处 理 。 


IEEE 802 标准 规定 MAC 地 址 字段 长 度 可 采用 6 字 节 或 2 字 节 两 种 中 的 一 种 。 目 前 ， 广 
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泛 使 用 
eb-0a。 




















的 是 6 字 节 48 个 二 进 制 位 标准 的 地 址 ， 用 12 个 十 六 进 制 数 表示 ， 例 如 00-80-c8-4b- 





6 字 节 的 地 址 字段 可 使 全 世界 所 有 局 域 网 上 的 站 都 具有 不 相同 的 地 址 。 








IEEE 是 世界 上 局 域 网 全 局 地 址 的 法 定 管理 机 构 ， 它 负责 分 配 地 址 字段 的 6 个 字 节 中 的 














前 3 个 字 节 (高 24 位 )。 为 了 保证 MAC 地 址 的 全 球 唯一 性 ， 凡 要 生产 网 卡 的 厂家 都 必须 向 
IEEE 购买 由 这 3 个 字 节 构成 的 一 个 号 ， 其 称 为 地 址 块 或 厂商 代码 。 地 址 字段 中 的 后 3 个 字 节 


( 低 24 位 ) 则 是 可 变 的 ， 由 厂家 自行 分 配 。 可 见 ， 用 一 个 地 址 块 可 以 生成 2” 个 不 同 的 地 址 ， 


























因此 可 保证 世界 上 的 每 一 个 站 都 可 以 有 一 个 与 其 他 任何 站 都 不 同 的 唯一 地 址 。 


3. 


LLC 子 层 














逻辑 链 路 控制 (LLC ) 子 层 构成 数据 链 路 层 的 上 半 部 ， 与 网 络 层 和 MAC 子 层 相 邻 。LLC 





子 层 在 








MAC 子 层 的 支持 下 向 高 层 提供 服务 。LLC 子 层 与 传输 介质 无 关 ， 隐 藏 了 各 种 局 域 网 


技术 之 间 的 差别 , 向 高 层 提供 统一 的 信号 格式 与 逻辑 接口 , 即 一 个 或 多 个 服务 访问 点 (SAP ) 。 


LL 











层 的 作用 是 在 MAC 子 层 提 供 的 介质 访问 控制 和 物理 层 提供 的 比特 服务 的 基础 上 ， 将 








不 可 靠 的 信道 处 理 为 可 靠 的 信道 ， 确 保 数据 帧 的 正确 传输 。 其 主要 的 功能 如 下 。 


4.2.2 


建立 、 维 持 和 释放 数据 链 路 ， 提 供 一 个 或 多 个 服务 访问 点 ， 为 网 络 层 提供 面向 连接 和 
无 连接 服务 。 


提供 差错 控制 、 流 量 控制 以 及 发 送 顺序 控制 等 功能 ， 保 证 局 域 网 的 无 差错 传输 。 
屏蔽 不 同 MAC 子 层 之 间 的 差异 ， 以 便 向 上 层 提 供 统一 的 接口 。 


IEEE 802 局 域 网 标准 





早期 的 局 域 网 网 络 技术 都 是 各 厂家 所 专 有 的 ， 互 不 兼容 ， 后 来 ，IEEE 802 局 域 网 标准 委 


员 会 在 


1980 年 开始 研究 制定 局 域 网 标准 ， 制 定 了 一 系列 局 域 网 和 城 域 网 的 标准 ， 由 此 产生 了 

















IEEE 802 系列 标准 ， 推 动 了 局 域 网 技术 的 标准 化 。 这 一 系列 标准 覆盖 了 双 绞 线 、 同 轴 电 缆 、 
光纤 和 无 线 等 多 种 传输 媒介 和 组 网 方式 ， 并 包括 网 络 测试 和 管理 的 内 容 。 随 着 新 技术 的 不 断 























出 现 ， 新 的 局 域 网 标准 不 断 被 推出 ， 这 一 系列 标准 仍 在 不 断 地 更 新 变化 。 目 前 ，IEEE 802 标 


准 主要 有 以 下 几 种 。 


IEEE 802.1 标准 ， 定 义 了 局 域 网 体系 结构 、 网 络 互联 以 及 网 络 管理 与 性 能 测试 。 
IEEE 802.2 标准 ， 定 义 了 逻辑 链 路 控制 LLC) 子 层 的 功能 与 服务 。 


IEEE 802.3 标准 ， 定 义 了 CSMA/CD 总 线 媒 体 访问 控制 子 层 和 物理 层 规范 。 在 物理 
层 定义 了 4 种 不 同 介 质 的 10Mb/s 以 太 网 规范 ， 包 括 10Base-5 ( 粗 同 轴 电 缆 ) 、 
10Base-2( 细 同 轴 电缆 ) 、10Base-F (多 模 光 纤 ) 和 10Base-T〔 无 屏蔽 双 绞 线 ) 。 


IEEE 802.4 标准 ， 定 义 了 令 牌 总 线 媒体 访问 控制 子 层 与 物理 层 规范 。 
IEEE 802.5 标准 ， 定 义 了 令 牌 环 媒体 访问 控制 子 层 与 物理 层 规范 。 
IEEE 802.6 标准 ， 定 义 了 城 域 网 媒体 访问 控制 子 层 与 物理 层 规范 。 
IEEE 802.7 标准 ， 定 义 了 宽带 网 络 技 术 。 

IEEE 802.8 标准 ， 定 义 了 光纤 传输 技术 。 
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IEEE 802.9 标准 ， 定 义 了 综合 语音 与 数据 局 域 网 (IVD LAN) 技术 。 

IEEE 802.10 标准 ， 定 义 了 可 互 操作 的 局 域 网 安全 性 规范 (SILS) 。 

IEEE 802.11 标准 ， 定 义 了 无 线 局 域 网 介质 访问 控制 方法 和 物理 层 规范 。 

IEEE 802.12 标准 ， 定 义 了 100VG-AnyLAN 快速 局 域 网 访问 方法 和 物理 层 规范 。 





这 些 标准 在 物理 层 和 MAC 子 层 有 区 别 ， 但 在 逻辑 链 路 子 层 是 兼容 的 。IEEE 802 各 标准 
之 间 的 关系 如 图 4-4 所 示 。 








图 4-4 IEEE 802 各 标准 之 间 的 关系 


43 介质 访问 控制 方法 


介质 访问 控制 方法 ， 也 就 是 对 信道 的 使 








用 权 进 行 合理 分 配 的 方法 ， 用 来 控制 网 络 中 各 个 








结 点 对 共享 信道 的 访问 权限 。 该 方法 是 用 来 解决 当局 域 网 中 共用 信道 的 使 用 产生 竞争 时 如 何 





分 配 信道 的 使 用 权 问 题 。 介 质 访问 控制 方法 





的 主要 内 容 有 两 个 方面 : 一 是 要 确定 网 络 上 每 一 





个 结 点 能 够 将 信息 发 送 到 介质 上 去 的 特定 时 刻 ; 二 是 要 解决 如 何 对 共享 介质 访问 和 利用 加 以 
控制 。 常 用 的 介质 访问 控制 方法 有 3 种 ， 分 别 是 总 线 结构 的 带 冲突 检 测 的 载波 侦 听 多 路 访问 
CSMA/CD 方法 、 环 型 结构 的 令 牌 环 访问 控制 方法 和 令 牌 总 线 访 问 控制 方法 。 


在 介绍 介质 访问 控制 方法 之 前 ， 首 先 介 绍 “ 冲 突 ” 的 概念 ， 共 享 信道 是 指 网 络 上 的 所 有 
设备 通过 一 条 公用 的 信道 来 传输 数据 ， 又 称 广播 网 络 。 共 享 信道 的 局 域 网 中 如 果 有 两 个 或 多 


个 数据 在 共享 的 信道 上 同 











时 传输 时 , 这 些 信 号 就 会 相互 全 加 干扰 ,从 而 导致 数据 传输 出 现 错误 ， 


这 就 是 冲突 ， 冲 突 会 使 其 所 涉及 的 各 结 点 的 数据 传输 失败 。 举 个 简单 的 例子 ， 例 如 有 几 个 人 








在 开会 ， 要 求 在 会 场 只 能 有 一 个 人 讲话 ， 当 一 个 人 正在 讲话 时 ， 其 他 人 都 听 他 讲话 。 如 果 两 
个 人 同时 讲话 ， 就 会 互相 干扰 ， 谁 也 听 不 清 他 们 在 讲 什么 ， 这 就 出 现 了 冲突 。 在 共享 介质 的 
网 络 中 应 尽量 避免 冲突 的 发 生 ， 通 常 将 可 能 发 生 冲 突 的 所 有 设备 和 与 之 相关 的 共享 介质 称 为 

















冲突 域 。 


4.3.1 CSMAICD 访问 控制 与 IEEE 802.3 标准 








CSMA/CD ( Carrier Sense Multiple Access/Collision Detect ) 即 载 波 监听 多 路 访问 /冲突 











检测 ， 它 是 采 上 


























随机 访问 和 和 争 用 技术 的 一 种 介质 访问 控制 方法 。CSMA/CD 通常 用 于 总 线 型 
拓扑 结构 的 局 域 网 中 。 




















IEEE 802.3 标准 基于 著名 的 以 太 网 规范 ， 是 一 个 使 
域 网 综合 性 标准 。 该 标准 虽然 包括 MAC 层 的 CSMA/CD 和 物理 层 两 部 分 ， 但 CSMA/CD 是 
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CSMA/CD 介质 访问 控制 方法 的 局 











IEEE 802.3 的 核心 协议 ， 所 以 通常 又 把 CSMA/CD 称 为 ]EEE 802.3 标准 。 


CSMA/CD 是 由 施乐 公司 开发 并 获得 专利 的 ， 主 要 是 为 解决 如 何 争 用 一 个 广播 型 共享 信道 
而 设计 的 , 它 能 够 分 配 共 享 信道 的 使 用 权 , 决定 哪个 站 点 有 权 使 用 信道 , 从 而 避免 冲突 的 发 生 。 
下 面 介绍 CSMA/CD 的 工作 原理 。 
































1. CSMA 


CSMA (载波 监听 多 路 访问 ) 方法 采用 了 一 种 “ 先 听 后 发 ”机 制 ， 被 称 为 载波 监听 协议 。 
所 谓 的 “ 听 ” 就 是 监听 信道 , 而 “发 ”就 是 发 送 数 据 。 由 于 共享 传输 信道 的 特性 ,在 同一 时 刻 ， 
通信 只 能 人 允许 在 两 个 站 点 进行 ， 一 个 发 送 ， 另 一 个 接收 ， 其 他 要 发 送 数 据 的 站 点 必须 等 待 ， 
否则 会 发 生 冲 突 。 


“ 先 听 后 发 ”要 求 想 要 传输 数据 的 站 点 首先 监听 信道 上 是 否 有 数据 在 传输 ， 即 检测 信道 
上 有 无 载波 信号 ， 如 果 没 有 载波 信号 ， 表 明 信 道 是 空闲 的 ， 即 可 立即 发 送 数据 。 如 果 检 测 到 
载波 信号 ， 则 表示 有 其 他 站 点 正在 占用 信道 传输 数据 ， 即 信道 是 忙 的 状态 ， 该 站 点 就 要 持续 
等 待 ， 直 到 监听 到 信道 空闲 时 才 将 数据 发 送 到 信道 上 ;站 点 传输 完 数据 后 ， 也 要 等 待 确认 ， 
如 果 没 有 收 到 确认 信息 ， 则 认为 发 生 了 冲突 ， 就 重 发 该 数据 。 


CSMA 方法 使 冲突 发 生 的 概率 大 大 降低 , 但 冲突 可 能 还 会 发 生 。 如 果 在 信道 空闲 状态 时 ， 
两 站 点 要 发 送 数据 ， 而 且 在 同一 个 时 间 监 听信 道 ， 监 听 结 果 是 一 样 的 ， 都 认为 信道 是 空闲 的 
而 同时 发 送 了 数据 ， 结 果 还 会 出 现 冲 突 。 还 有 就 是 A 站 点 发 送 数据 后 ，B 站 点 也 想 发 送 数据 
而 监听 信道 , 但 B 监听 信道 和 A 发 送 数 据 的 时 间 间 隔 太 短 ,导致 B 未 能 监听 到 A 传输 的 数据 ， 
使 B 认为 信道 空闲 而 发 送 了 数据 ， 从 而 出 现 了 冲突 。 














2. CSMA/CD 


CSMA/CD (载波 监听 多 路 访问 / 冲突 检测 ) 是 对 CSMA 的 改进 ， 该 方法 发 送 数据 时 的 基 
本 过 程 是 : 先 听 后 发 ， 边 听 边 发 ， 冲 突 停 止 ， 随 机 延迟 后 重 发 。 


“ 先 听 后 发 ”是 从 CSMA 继承 而 来 的 ， 是 指 总 线 上 各 站 点 在 发 送 数据 前 先 监听 信道 上 是 
否 有 其 他 结 点 发 送信 息 ， 如 果 信道 空 帮 ， 则 本 站 点 可 发 送 数 据 。 如 果 监 听 到 信道 是 忙 的 状态 ， 
即 信道 上 有 其 他 站 点 在 传输 信息 ， 则 该 站 点 就 不 能 发 送信 息 ， 继 续 监听 信道 ， 直 到 信道 空闲 
时 立即 发 送 。 


“ 边 听 边 发 ”是 指 某 站 点 监听 信道 空闲 便 发 送 数据 ， 发 送 数据 后 ， 还 要 继续 对 信道 进行 
监听 ， 即 边 发 送 边 监听 ， 监 听 在 数据 传输 过 程 中 是 否 有 其 他 站 点 因 监 听 失 误 而 发 送 数据 。 如 
果 监 听 到 还 有 其 他 站 点 也 发 送 了 数据 ， 就 要 停止 数据 的 发 送 ; 如 果 没有 其 他 站 点 发 送 数据 ， 
就 继续 发 送 数 据 。 


“冲突 停止 ， 随 机 延迟 后 重 发 ”是 指 站 点 在 发 送 数 据 的 过 程 中 一 县 检测 到 有 冲突 出 现 ， 
马上 停止 发 送 数据 ， 同 时 为 了 确保 其 他 站 点 能 够 检测 到 冲突 ， 该 站 点 要 发 送 一 串 阻 塞 信号 ， 
加 强 冲 突 ， 然 后 停止 发 送 并 等 待 一 个 随机 周期 后 再 重新 监听 信道 ， 尝 试 发 送信 息 。 


CSMA/CD 发 送 数 据 的 过 程 如 图 4-5 所 示 。 
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图 4-5 ”CSMA/CD 发 送 数据 的 过 程 
CSMA/CD 介质 访问 控制 方法 中 进行 冲突 检测 的 方法 有 很 多 ， 通 常 以 硬件 技术 实现 。 一 种 
方法 是 比较 接收 到 的 信号 的 电压 大 小 ， 只 要 接收 到 的 信号 的 电压 摆动 值 超过 某 一 门限 值 ， 即 
可 认为 发 生 了 冲突 ; 另 一 种 方法 是 在 发 送 帧 的 同时 进行 接收 ， 将 收 到 的 信号 逐 比 特地 与 发 送 
的 信号 相 比较 ， 如 果 有 不 符合 的 ， 就 说 明 出 现 了 冲突 。 





CSMA/CD 方法 原理 比较 简单 ， 技 术 上 易 实 现 ; 网 络 中 各 工作 站 处 于 平等 地 位 ， 不 需 集中 
控制 ， 各 结 点 争 用 对 共享 介质 的 访问 权 ， 不 提供 优先 级 控制 ; 结 点 从 准备 发 送 数据 到 成 功 发 
送 ， 时间 延迟 是 不 确定 的 ; 在 轻 负载 时 ， 传 输 效率 高 ， 但 在 网 络 负载 增 大 时 ， 剖 突 概率 加 大 ， 
发 送 时 间 增 长 ， 发 送 效率 急剧 下 降 ， 不 适合 实时 传输 。 采 用 CSMA/CD 技术 后 ， 信 道 利用 率 
得 到 极 大 的 提升 ， 被 浪费 的 带宽 就 是 检测 冲突 所 花费 的 时 间 。 


4.3.2 ” 令 牌 环 访问 控制 与 IEEE 802.5 标准 


令 牌 环 (Token Ring) 是 IBM 公司 于 20 世 纪 70 年 代 提 出 的 局 域 网 技术 ，1985 年 
IEEE 802 委员 会 以 IBM 令 牌 环 网 为 基础 形成 了 IEEE 802.5 标准 ， 该 标准 所 采用 的 介质 访问 
控制 方法 是 令 牌 技术 ， 适 用 于 逻辑 拓扑 结构 为 环形 ( 物理 拓扑 结构 可 以 是 环形 、 总 线 等 ) 的 
局 域 网 。 























1. 令 牌 环 工作 原理 


令 牌 环 方法 就 是 采用 令 牌 来 控制 介质 的 使 用 权 。 在 环 网 中 设置 一 个 令 牌 , 在 环 路 上 流动 ， 
规定 只 有 获得 令 牌 的 站 点 才 有 权 发 送 数据 帧 ， 完 成 数据 帧 发 送 后 立即 释放 令 牌 以 供 其 他 站 点 
使 用 。 而 令 牌 是 一 种 3 个 字 节 长 度 的 特殊 格式 的 令 牌 帧 。 令 牌 帧 有 “ 空 亲 ”和 “ 忙 ” 两 种 状态 ， 
即 AC 字段 的 第 4 位 ( 令 牌 位 ) ，0 表示 空 令 牌 ,1 表示 忙 令 牌 。 令 牌 在 环 上 的 作用 就 好 像 “ 许 
可 证 ”。 令 牌 环 控制 方法 下 数据 传输 过 程 如 下 (图 4-6) : 





























-104- 





(a) 发 送 者 等 待 空 令 牌 (b) 把 空 令 牌 改 成 忙 令 牌 并 附加 上 数据 (ec) 接收 者 复制 发 送 给 它 的 数据 。 (d) 根 据 收 到 来 自 接收 者 的 物理 发 送 头 ， 
发 送 者 产生 空 令 牌 


图 4-6 令 牌 环 的 工作 原理 
截获 令 牌 并 发 送 数 据 : 当 环 运行 时 ， 如 果 没 有 站 点 发 送 数 据 ， 空 令 牌 沿 固定 的 顺序 在 环 
上 传递 。 当 站 点 要 发 数据 时 ， 等 待 空 令 牌 送 到 自己 的 位 置 时 ， 将 它 变 成 忙 令 牌 ， 即 将 令 牌 帧 
中 的 令 牌 位 置 1 ,去 掉 令 牌 的 尾部 ,并 把 要 发 送 的 数据 加 在 忙 令 牌 的 后 面 , 发 送 到 环 上 进行 传输 。 
当 令 牌 处 于 忙 的 状态 时 ， 由 于 环 中 只 存在 一 个 令 牌 ， 其 他 的 站 点 就 不 能 发 送 数据 ， 只 有 等 待 ， 
直到 令 牌 重新 变 成 闲 的 状态 。 


接收 与 转发 数据 : 数据 发 送 到 环 上 后 ， 每 一 个 站 点 都 会 把 自己 的 地 址 与 发 送 过 来 的 数据 
的 目的 地 址 比较 ， 如 果 目 的 地 址 与 自己 的 地 址 相同 ， 则 复制 该 帧 ， 送 入 本 站 ， 并 把 帧 向 下 一 
站 转发 ， 完 成 数据 的 接收 。 如 果 目 的 地 址 与 自己 的 地 址 不 同 ， 则 它 只 是 把 该 数据 帧 沿 着 环 路 
顺序 转发 给 下 一 个 站 。 


撤销 帧 与 重新 发 令 牌 : 原 站 点 发 送 的 数据 帧 被 目的 站 点 接收 后 还 要 沿 着 环 向 下 传输 ， 最 
后 回 到 原 站 点 。 原 站 点 对 数据 帧 进行 检查 ， 判 断 数据 发 送 是 否 成 功 ， 如 果 发 送 成 功 ， 则 撤销 
发 送 的 数据 帧 ， 并 立即 生成 一 个 新 的 空 令 牌 ， 发 送 到 环 上 ,使 其 他 的 站 点 也 有 机 会 发 送 数据 。 
如 果 原 站 点 发 现 目的 站 点 没有 成 功 复制 数据 帧 ， 则 重新 发 送 数据 帧 。 


2. IEEE 802.5 令 牌 环 的 MAC 帧 格式 


IEEE 802.5 标准 规定 了 令 牌 环 的 MAC 子 层 和 物理 层 所 使 用 的 协议 数据 单元 格式 和 协议 ， 
规定 了 相 邻 实体 间 的 服务 及 连接 令 牌 环 物理 介质 的 方法 。 其 中 ，MAC 子 层 使 用 的 协议 数据 单 
元 MAC 帧 有 两 种 基本 格式 一 一 令 牌 帧 和 数据 帧 。 令 牌 帧 由 3 个 字段 组 成 ， 长 度 为 3 个 字 节 ， 
数据 帧 由 9 个 字段 组 成 ， 如 图 4-7 所 示 。 令 牌 帧 和 数据 帧 在 环 上 都 沿 着 同一 个 方向 传输 。 

1 1 1 ” 字 节 
令 牌 帧 | SD | AC | ED 
1 1 1 ?或 6 2 或 >0 4 1 1 _ 字 节 
数据 帧 | SD | AC | FC | DA | SA | 数据 | FCS | ED | FS 
SD: 起 始 定 界 符 AC: 访问 控制 FC: 帧 控制 DA: 目的 地 址 
SA: 源 地 址 FCS: 帧 校 验 序列 。 ED: 结束 定 界 符 FS: 帧 状态 


图 4-7 IEEE 802.5 MAC 帧 的 格式 
于 令 牌 环 方法 是 一 种 单 令 牌 协议 ， 环 路 上 只 设置 一 个 令 牌 ， 不 会 出 现 冲突 ; 同一 时 刻 ， 
环 上 只 有 一 个 数据 帧 在 传输 ; 适合 实时 通信 ， 支 持 优先 级 ; 重负 载 时 效率 高 ， 但 在 轻 负载 下 ， 
因为 存在 令 牌 空 跑 的 现象 ， 即 一 个 站 点 发 送 完 后 ， 要 隔 一 定 的 距离 才 到 要 发 送 的 站 点 ， 这 个 
要 发 送 的 站 点 在 发 送 前 必须 等 待 令 牌 ， 因 而 利用 率 有 所 降低 。 


令 牌 环 方法 的 主要 缺点 是 需要 对 令 牌 进行 维护 。 在 运行 中 一 旦 令 牌 丢 失 或 令 牌 一 直 是 忙 
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的 状态 ， 都 会 导致 环 网 无 法 运行 。 为 此 ， 需 要 设立 一 个 监控 站 点 来 总 管 全 环 ， 保 证 环 上 令 牌 
的 正常 运行 。 


4.3.3 令 牌 总 线 访问 控制 与 IEEE 802.4 标准 


令 牌 总 线 最 时 于 1997 年 由 美国 Datapoint 公司 的 ARCnet 采用 ， 后 被 确定 为 IEEE 802.4 
标准 。 令 牌 总 线 主要 用 于 总 线 型 或 树 状 网 络 结构 中 。 


前 面 介绍 的 CSMA/CD 介质 访问 控制 采用 总 线 争 用 方式 ， 具 有 结构 简单 ， 在 轻 负 载 下 延 
迟 小 等 优点 ， 但 随 着 负载 的 增加 ， 冲 突 概率 增加 ， 性 能 明显 下 降 。 采 用 令 牌 环 介质 访问 控制 
具有 重负 载 下 利用 率 高 、 网 络 性 能 对 距离 不 敏感 以 及 具 公 平 访问 性 等 优越 性 能 。 但 环形 网 结 
构 复杂 ， 存 在 可 靠 性 等 问题 。 令 牌 总 线 介 质 访问 是 在 综合 上 面 两 种 介质 访问 控制 优点 的 基础 
上 形成 的 一 种 介质 访问 控制 方法 。 


令 牌 总 线 介 质 访问 控制 是 将 局 域 网 物理 总 线 的 站 点 构成 一 个 逻辑 环 ， 每 一 个 站 点 都 在 一 
个 有 序 的 序列 中 被 指定 一 个 逻辑 位 置 ， 序 列 中 最 后 一 个 站 点 的 后 面 又 跟着 第 一 个 站 点 。 每 个 
站 点 都 知道 在 它 之 前 的 前 趋 站 和 在 它 之 后 的 后 继 站 标识 。 为 了 保证 逻辑 闭合 环 路 的 形成 ， 每 
个 结 点 都 动态 地 维护 着 一 个 连接 表 , 该 表 记 录 着 本 结 点 在 环 路 中 的 前 趋 、 后 继 和 本 结 点 的 地 址 ， 
每 个 结 点 根据 后 继 地 址 确定 下 一 站 有 令 牌 的 结 点 ， 如 图 4-8 所 示 。 
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图 4-8 令 牌 总 线 网 络 结构 

从 图 4-8 可 以 看 出 ， 在 物理 结构 上 它 是 一 个 总 线 结构 局 域 网 但 在 逻辑 结构 上 ， 令 有 牌 总 

线 网 络 的 所 有 站 点 组 成 一 个 环 ， 每 个 站 点 都 知道 它 前 面 和 后 面 的 站 点 地 址 ， 最 后 一 个 站 点 后 

面相 邻 的 站 点 是 第 一 个 站 点 。 令 牌 在 逻辑 环 上 依次 传递 (A 一 D 一 B 一 C 一 A)。 从 逻辑 上 看 ， 

令 牌 是 按 地 址 的 递减 顺序 传 至 下 一 个 站 点 ， 但 从 物理 上 看 ， 带 有 目的 地 址 的 令 牌 帧 广播 到 所 

有 的 站 点 , 只 有 当 目 的 站 点 识别 出 符合 它 的 地 址 时 , 才能 接收 该 令 牌 帧 。 站 点 卫 虽 然 在 总 线 上 ， 
但 不 在 逻辑 环 上 ， 所 以 卫 不 能 发 送 数据 ， 因 为 拿 不 到 令 牌 。 


与 令 牌 环 网 相同 ， 令 牌 总 线 网 络 的 站 点 只 有 取得 令 牌 才能 将 信息 帧 送 到 总 线 上 ， 如 果 没 
有 数据 要 发 送 ， 则 把 令 牌 送 到 下 一 个 站 点 。 因 此 ， 不 像 CSMA/CD 访问 方式 那样 ， 令 牌 总 线 
络 不 可 能 产生 冲突 。 由 于 不 可 能 产生 冲突 ， 令 牌 总 线 的 信息 帧 长 度 只 需 根 据 要 传送 的 信息 
长 度 来 确定 ， 也 没有 最 小 分 组 长 度 的 要 求 。 而 对 于 CSMA/CD 访问 控制 ， 为 了 使 最 远 距 离 的 
站 点 也 能 检测 到 冲突 ， 需 要 在 实际 的 信息 长 度 后 加 填充 位 ， 以 满足 最 小 信息 长 度 的 要 求 。 

些 用 于 控制 领域 的 令 牌 总 线 帧 长 度 可 以 设置 得 很 得 ， 开 销 减少 ， 相 当 于 增加 了 网 络 的 容量 。 


于 站 点 接收 到 令 牌 的 过 程 是 按 逻辑 环 的 顺序 进行 的 ， 因 此 所 有 站 点 对 介质 都 有 公平 的 
访问 权 ， 也 就 是 说 令 牌 总 线 方法 在 逻辑 环 上 采用 的 是 和 令 牌 环 方法 相同 的 访问 控制 机 制 。 


与 CSMA/CD 方法 相 比 ， 令 牌 总 线 方法 比较 复杂 ， 需 要 完成 大 量 的 环 维护 工作 ， 包 括 环 
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初始 化 、 新 结 点 加 入 环 、 结 点 从 环 中 撤 出 、 环 恢复 和 优先 级 服务 。 这 种 控制 方式 的 优点 是 各 
工作 站 对 介质 的 共享 权力 是 均等 的 ， 可 以 设置 优先 级 ， 有 较 好 的 吞吐 能 力 ， 吞 吐 量 随 数据 传 
输 速 率 增高 而 加 大 ， 联 网 距离 较 CSMA/CD 方式 大 ; 缺点 是 控制 电路 较 复杂 ， 成 本 高 ， 轻 负 
载 时 线路 传输 效率 低 。 




















4.4 以 太 网 


以 太 网 ( Ethernet ) 最 早 是 1975 年 由 美国 Xerox 公司 研制 成 功 的 基于 总 线 结构 的 广播 式 
局 域 网 ， 采 用 CSMA/CD 介质 访问 控制 方法 。 


4.4.1 以太 网 概述 


20 世纪 70 年 代 ，Xerox 公司 的 工程 师 Metcaife 等 人 开发 出 了 实验 性 网 络 ， 将 一 种 具有 图 
形 用 户 界面 的 个 人 计算 机 Alto 互 连 起 来 ， 这 一 实验 性 网 络 系统 称 为 Alto Aloha 网 络 ， 其 后 以 
历史 上 表示 传播 电磁 波 的 以 太 ( Ethernet ) 命名 ， 把 Aloha 网 络 改名 为 Ethernet。 以 太 网 最 初 
采用 总 线 结 构 ， 使 用 同 轴 电 缆 作 为 总 线 来 传输 数据 ， 现 在 也 采用 星 形 结构 。 以 太 网 费用 低廉 ， 
便于 安装 ， 操 作 方 便 ， 因 此 得 到 了 广泛 的 应 用 。 


1980 年 ， DEC、Itel 和 Xerox 三 家 公司 公布 了 以 太 网 标准 蓝皮书 ， 也 称 为 DIX 版 以 太 
网 1.0 规范 。IEEE 802 委员 会 在 DIX 工作 成 果 的 基础 上 经 过 修改 并 通过 成 为 正式 标准 ， 编 号 
为 IEEE 802.3。 该 标准 给 出 了 以 太 网 的 技术 标准 ， 规 定 了 包括 物理 层 的 连 线 、 电 信号 和 介质 
访问 层 协 议 的 内 容 。IEEE 802.3 协议 标准 与 DIX 规范 基本 相同 ， 只 是 在 控制 方式 上 略 有 差异 ， 
通常 认为 Ethernet 与 IEEE 802.3 是 兼容 的 。 在 已 有 的 局 域 网 标准 中 ， 以 太 网 是 最 成 功 、 应 用 
最 广泛 的 一 种 局 域 网 技术 。 现 在 ， 以 太 网 一 词 泛 指 所 有 采用 CSMA/CD 协议 的 局 域 网 。 

1. 以 太 网 的 典型 特性 

以 太 网 技术 成 熟 ， 是 当前 应 用 最 普遍 的 局 域 网 技术 。 它 具有 如 下 典型 特性 : 

※ 基带 网 ， 采 用 基带 传输 技术 。 
6 广播 式 网 络 ， 采 用 广播 式 传输 ， 网 上 传输 的 数据 任何 站 点 都 可 以 接收 。 
< 采用 CSMA/CD 介质 访问 控制 方法 ， 符 合 局 域 网 IEEE 802.3 标准 。 


这 ※ 
湾 
淡 总 线 型 或 星 形 拓扑 结构 。 
湾 
湾 













































































6 传输 介质 主要 为 同 轴 电 缆 、 双 绞 线 和 光纤 。 
& 10Mb/s 以 太 网 采用 曼彻斯特 编码 方案 。 
兴 传输 速率 高 ， 为 10Mb/s ~ 10Gb/s。 


2. 以 太 网 的 工作 原理 


以 太 网 是 一 种 广播 网 络 ， 如 果 一 个 结 点 发 送 数据 ， 它 将 以 广播 方式 把 数据 通过 作为 公共 
传输 介质 的 总 线 发 送出 去 ， 连 在 总 线 上 的 所 有 结 点 都 能 收听 到 发 送 结 点 发 送 的 数据 信号 。 以 
太 网 中 任何 一 个 结 点 发 送 数据 时 都 要 首先 争取 总 线 使 用 权 ， 采 用 CSMA/CD 介质 访问 控制 协 
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议 ， 











其 工作 过 程 如 下 。 

(1 ) 如 果 一 个 结 点 准备 好 发 送 的 数据 帧 ， 并 且 此 时 总 线 空闲 ， 它 即 可 启动 发 送 。 

(2 ) 在 发 送 数据 的 同时 进行 冲突 检测 。 

(3 ) 若 未 发 现 冲突 则 发 送 成 功 ， 返 回 到 侦 听 信道 状态 。 

(4 ) 若 在 发 送 数据 过 程 中 检测 出 冲突 , 为 了 解决 冲突 ,停止 发 送 数据 ， 随 机 延迟 后 重 发 。 
以 太 网 中 的 结 点 从 准备 发 送 数据 到 成 功 发 送 数据 的 等 待 延迟 时 间 是 不 确定 的 。 




















3. 以 太 网 的 MAC 帧 结构 
以 太 网 MAC 子 层 的 核心 协议 是 CSMA/CD ，IEEE 802.3 标准 规定 的 帧 结构 如 图 4-9 所 示 。 

















字段 SFD 
字 节 数 7 1 2/6 2/6 2 0~1500 0 一 46 4 











图 4-9 IEEE 802.3 规定 的 MAC 帧 格式 
洲 前 导 码 字段 (P): 长 度 为 7B。 每 个 字 节 的 比特 模式 为 10101010。 作 用 是 使 接收 端 进 
入 同步 状态 ,以便 数据 的 接收 。 


淡 帧 开始 标志 (SFD): 比特 模式 为 10101011， 跟 在 前 导 码 之 后 标识 MAC 帧 的 开始 。 


信 宿 / 信 源 地 址 (DAISA): 分 别 对 应 目的 地 址 和 源 地 址 , 目的 地 址 可 以 是 单个 地 址 (最 
高 位 为 0) 、 组 地 址 (最 高 位 为 1， 其 余 不 全 为 1) 或 广播 地 址 (各 位 全 为 1) 。 


※ 数据 字段 长 度 (L): 表示 DATA 字段 的 实际 长 度 。 

淡 用 户 数据 字段 (DATA): 长 度 小 于 1500B， 存 放 高 层 LLC 的 数据 。 

※ 填充 字段 (PAD): 小 于 46B， 用 填充 字符 的 方式 保证 整个 帧 长 度 不 小 于 64B。 

淡 帧 检验 序列 (FCS): 4B， 用 于 循环 兄 余 校 验 码 。 

在 以 太 网 中 ， 帧 的 最 小 长 度 要求 为 64B。 因 为 正在 发 送 时 产生 冲突 而 中 断 的 帧 都 是 很 短 


的 帧 ,为 了 能 方便 地 区 分 出 这 些 无 效 帧 和 CSMA/CD 协议 正常 操作 , 需要 维持 一 个 最 短 帧 长 度 ， 


过 短 的 帧 不 能 保证 正常 的 冲突 检测 。IEEE 802.3 规定 了 合法 的 MAC 帧 的 最 短 帧 长 为 64B 。 




















于 除了 数据 字段 和 填充 字段 外 ， 其 余 字 段 的 总 长 度 为 18B， 所 以 当 数 据 字 段 长 度 为 0 时 ， 填 
充 字段 必须 有 46B ( 18+46=64 ) 。 


4.4.2 ”传统 以 太 网 











传统 以 太 网 执行 的 标准 是 IEEE 802.3 ， 其 传输 速率 为 10Mb/s， 采 用 CSMA/CD 介质 访问 




















控制 方法 ， 拓 扑 结构 采用 总 线 型 或 星 形 拓扑 。 









































组 建 传统 以 太 网 , 可 以 选用 同 轴 电线 、 双 绞 线 或 光纤 作为 传输 介质 。 在 IEEE 802.3 标准 中 ， 




















对 于 使 用 不 同类 型 传输 介质 的 10Mb/s 以 太 网 ， 规 定 的 物理 层 技 术 规 范 有 粗 缆 以 太 网 10Base-5 
宽带 以 太 网 10Broad36 标准 。 为 了 区 分 各 种 可 选用 的 实现 方案 ，IEEE 802 委员 会 给 出 了 所 采 
的 标准 命名 的 简明 表示 方法 : 








NS 











缆 以 太 网 10Base-2 标准 、 细 缆 以 太 网 10Base-T 标准 、 光 纤 以 太 网 10Base-F 标准 、 
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第 4 章 计算 机 局 域 网 


< 数据 传输 速率 ( Mb/s ) > < 信号 传输 方式 > < 最 大 段 长 度 ( 百 米 ) > 





如 10Base-5、10Base-2、10Broad36 中 前 面 的 10 表示 数据 传输 速率 为 10Mb/s，Base 表 





























示 信 号 采用 基带 传输 方式 ， 最 后 面 的 5、2、36 则 分 别 表示 这 几 
500m、200m( 实际 上 是 185m ) 和 3.6km。 但 10Base-T 有 些 例外 , 其 














pairwire ) 、F 表示 光纤 (fiber ) 作为 传输 介质 。 
1. 10Base-5 


10Base-5 标准 是 IEEE 802.3 中 最 时 定义 的 以 太 网 标准 ， 它 是 基于 
质 的 原始 以 太 网 系统 ， 也 称 为 标准 以 太 网 。 目 前 由 于 双 绞 线 的 普遍 使 
10Base-5 很 少 采用 ,但 有 时 10Base-5 还 会 用 作 连 接 集 线 器 的 3 























所 示 。10Base-5 以 太 网 的 技术 特性 见 表 4-1。 











图 4-10 10Base-5 网络 结构 





























表 4-1 集中 以 太 网 的 标准 和 参数 




















标准 10Base-2 
段 最 大 长 度 185m | 500m | 
络 最 大 长 度 925m 
站 间 最 小 距离 0.5m 
段 的 最 大 节点 数 30 [io | 
拓扑 结构 总 线 型 
传输 介质 细 同 轴 电 绕 
连接 器 BNC-T AUI 
最 多 网 段 数 5 





10Base-5 以 太 网 的 硬件 组 成 如 下 : 


10Base-T 
100m 
4 个 集线器 


※ 粗 同 轴 电 缆 : 阻抗 为 50Q ， 直 径 为 1.27cm 的 同 轴 电 绕 。 
※ 网 卡 : 带 有 AUI 接口 的 粗 缆 网 卡 ， 供 收发 器 电缆 连接 。 


※ 收发 器 和 收发 器 分 接 器 : 收发 器 是 粗 缆 上 的 一 个 连接 器 件 ， 它 一 端 连接 计算 机 上 的 网 
卡 ， 另 一 端 连接 收发 器 分 接 器 。 收 发 器 的 作用 有 两 个 : 一 是 通过 收发 器 分 接 器 从 传输 
介质 上 接收 数据 ， 并 将 数据 传送 到 网 卡 上 ， 反 之 亦 然 ; 二 是 收发 器 要 执行 CSMA/CD 


的 冲突 检测 和 强化 冲突 的 功能 。 


总 线 型 、 粗 
， 在 新 建 的 局 域 网 9 
E 干 网 段 。 其 物理 结构 如 图 4-10 








10Base-F 
2000m 
2 个 光 集线器 


放射 型 
多 模 光 纤 
ST 或 SC 
3 


L 种 网 络 的 最 大 网 段 长 度 为 
ph 的 TT 表示 双 绞 线 ( twisted 


同 轴 电 缆 介 


Pp 
» 





※ 收发 器 电缆 : 也 称 为 AUI 电缆 。AUI 是 指 连接 单元 接口 ， 它 是 一 个 DB-15 针 的 接口 。 


粗 缆 以 太 网 网 卡 和 收发 器 都 带 有 AUI，AUI 之 间 使 用 AUI 电缆 相连 。 


淡 终 接 器 : 在 电缆 尾 端 必须 各 使 用 一 个 50Q 的 终 接 器 ， 也 称 终 接 电阻 ， 其 主要 作用 是 


| 


09= 





了 5-4-3 


当 信 号 达到 电缆 尾 端 时 ， 把 信号 全 部 吸收 ， 以 避免 因 信号 反射 造成 干扰 。 
当 要 求 延 长 电缆 段 长 度 或 扩展 网 络 规模 时 ， 可 以 使 用 中 继 器 连接 多 段 。IEEE 802.3 规定 









































网 段 仅 
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10Base-2 采 上 
缆 ， 减 少 了 网 络 











10Base-2 






































原则 ， 即 最 多 连接 5 个 网 段 用 4 个 转发 器 ， 其 中 只 有 3 个 网 段 可 以 连接 结 点 ， 其 余 的 








作 加 长 距离 。 故 最 长 距离 是 2300m， 在 5 个 网 段 上 最 多 可 连接 300 个 站 点 。 























细 同 轴 电 缆 作 为 传输 介质 ， 在 这 种 网 络 中 不 需要 外 部 收发 器 和 收发 器 电 


销 ， 所 以 网 络 造价 比 10Base-5 低 ， 曾 被 广泛 应 用 。10Base-2 网 络 中 硬件 


组 成 有 细 缆 、 网 卡 、BNC 电缆 连接 器 、BNC T 型 连接 器 、BNC 桶 形 连接 器 和 BNC 终 接 器 ， 
10Base-2 以 太 网 的 网 络 结构 如 图 4-11 所 示 ， 技 术 特性 见 表 4-1。 


当 要 求 延 长 缆 段 长 度 时 ， 可 以 使 用 





图 4-11 10Base-2 网 络 结构 
10Base-2 以 太 网 的 硬件 组 成 如 下 


细 缆 : 阻抗 为 50@、 直 径 为 0.26cm 的 同 轴 电缆 。 


终 接 器 


网 卡 : 细 缆 以 太 网 的 网 卡 已 经 与 收发 器 集成 在 一 起 ， 因 此 ， 细 缆 以 太 网 无 须 使 用 外 部 


收发 器 。 另 外 ， 在 网 卡 上 有 一 个 BNC 连接 器 ， 用 来 连接 


BNC T 形 连接 器 。 


BNC 连接 器 : 一 条 很 长 的 同 轴 电 缆 通 常 要 被 截 成 若干 段 后 才能 使 用 ， 而 每 条 电缆 的 


两 端 必须 使 用 BNC 连接 器 来 固定 。 


BNC T 形 连接 器 : 有 3 个 端口 ， 其 中 两 个 端口 用 于 连接 两 条 电缆 ， 还 有 一 个 与 网 卡 


上 的 BNC 接口 相连 。 
BNC 桶 形 连接 器 : 可 以 将 两 条 电缆 直接 连接 在 一 起 。 


BNC 终 接 器 : 与 10Base-5 相同 ， 每 个 电缆 段 的 两 端 也 必须 接 有 50Q 的 终 接 器 ， 而 


且 它 们 所 起 的 作用 也 相同 。 





3. 10Base-T 


1990 年 ， 由 





双 绞 线 (UTP) 介质 上 提供 10Mb/s 的 数据 传输 速率 。 
10Base-T 的 连接 主要 以 中 心 设备 集线器 ( hub ) 作为 枢纽 ， 了 








RJ-45 接头 相连 ， 另 一 端 集线器 的 端口 都 可 供 RJ-45 的 接头 插入 ， 构 成 星 形 拓扑 结构 。 使 























集线器 的 10Based-T 网 络 实际 是 一 个 物理 





图 4-12 所 示 。10Base-T 以 太 网 的 技术 特性 见 表 4-1。 
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p 继 器 连接 多 段 ， 同 样 遵守 5-4-3 原则 。 





[ 作 站 通过 网 卡 的 RJ-45 扣 


IEEE 802 公布 了 10Mb/s 双 绞 线 以 太 网 标准 10Base-T， 该 标准 规定 在 非 屏 蔽 


和 座 








上 为 星 形 连 接 、 逻 辑 上 为 总 线 型 拓扑 的 网 络 ， 如 





图 4-12 10Base-T 网 络 结构 
10Base-T 网 络 的 硬件 组 成 如 下 : 


※ RJ-45 连接 器 : 是 一 个 8 针 的 接口 ， 俗 称 为 水 晶 头 。 

淡 双 绞 线 : 通常 使 用 非 屏蔽 双 绞 线 ， 在 双 绞 线 两 端 各 使 用 一 个 RJ-45 连接 器 。 

※ 网 卡 : 带 有 RJ-45 接口 的 网 卡 。 

※ 集线器 : 相当 于 一 个 多 端口 的 中 继 器 ， 每 个 端口 为 RJ-45 接口 。 

与 采用 同 轴 电缆 的 以 太 网 相 比 ，10Base-T 由 于 安装 方便 ， 价 格 比 粗 缆 和 细 缆 都 便宜 ， 管 














里 连接 方便 ， 性 能 优良 ， 是 目前 最 为 流行 的 组 网 方式 。 








4. 10Base-F 


10Base-F 是 一 种 使 用 光纤 作为 传输 介质 的 以 太 网 技术 ， 拓 扑 结构 可 采用 同步 有 源 星 形 或 
无 源 星 形 结构 ， 即 与 10Base-T 的 拓扑 相同 。 在 网 卡 、 光 纤 和 集线器 组 成 的 10Base-F 以 太 网 
环境 中 ， 网 卡 和 集线器 连接 光纤 的 端口 内 必须 配置 光纤 接收 器 芯片 以 及 相应 的 光纤 连接 器 。 


以 上 提 到 的 每 种 标准 都 有 自己 的 优势 和 局 限 性 。10Base-5 和 10Base-2 能 够 比 10Base-T 
提供 更 远 的 传输 距离 ， 但 它们 必须 以 总 线 型 拓扑 进行 布线 ， 这 种 布线 一 旦 出 现 电缆 故障 ， 网 
络 就 会 失效 。10Base-T 能 在 容错 的 拓扑 结构 上 提供 一 个 高 速 的 数据 传输 率 ， 但 它 的 传输 距离 
却 很 有 限 。10Base-F 能 进行 长 距离 的 数据 传输 , 还 具有 安全 可 靠 、 可 避免 电击 的 危险 等 优点 。 


10Base-F 提出 了 一 系列 光纤 介质 标准 规范 ， 主 要 有 10Base-FL 和 10Base-FB 两 个 标准 。 
其 中 10Base-FL 中 的 HL 代表 “光纤 链 路 ”, 该 规范 是 10Base-F 光纤 规范 中 使 用 最 为 广泛 的 一 种 。 
它 的 最 大 传输 距离 为 2km。 而 10Base-FB 规范 描述 了 一 种 同步 信号 光纤 主干 段 ， 它 允许 使 
多 个 光纤 中 继 器 ， 单 个 中 继 器 的 最 长 链 路 距离 是 2km， 但 这 一 标准 没有 被 广泛 应 用 。 汉 
纤 的 带宽 很 宽 ， 而 10Base-F 只 用 了 很 小 的 一 部 分 ， 不 经 济 ， 现 已 经 不 再 使 用 了 。 






















































































5. 10Broad36 


10BRroad36 是 IEEE 802.3 中 唯一 针对 宽带 系统 的 规范 ， 它 采用 双 电 缆 带 宽 或 中 分 带宽 的 
CATV 75Q 同 轴 电 缆 。 网 络 结构 为 总 线 型 网 络 拓扑 ， 采 用 基带 传输 模式 的 曼彻斯特 编码 。 从 
端 出 发 的 网 段 的 最 大 长 度 为 1800m， 由 于 是 单 向 传输 ， 所 以 最 大 的 端 到 端 距离 为 3600m。 该 
规范 相对 现在 主流 的 以 太 网 技术 而 言 性 能 太 低 ， 目 前 基本 废弃 了 。 


4.4.3 ”快速 以 太 网 
随 着 局 域 网 应 用 的 深入 ， 用 户 对 以 太 网 提供 的 带宽 提出 了 更 高 的 要 求 。 这 时 面临 两 个 选 
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择 : 要 么 重新 设计 一 种 新 的 局 域 网 体系 结构 与 介质 访问 控制 方法 去 取代 传统 的 以 太 网 ;要 么 


就 是 保持 传统 的 以 太 网 体系 结构 与 介质 控制 方法 不 变 ， 设 法 提高 局 域 网 的 传统 速率 。 对 于 已 
大 量 存在 的 以 太 网 来 说 ， 就 是 既 要 保护 用 户 的 已 有 投资 ， 又 要 增加 网 络 带宽 ， 而 快速 以 太 网 











就 是 满足 这 一 要 求 的 新 一 代 高 速 局 域 网 。 


快速 以 太 网 继续 保留 传统 以 太 网 的 帧 格式 、 流 量 控制 、 链 路 层 管 理 ， 并 仍然 使 用 在 
IEEE 802.3 中 描述 的 CSMA/CD 介质 访问 方法 ， 而 通过 改进 信号 编码 方案 和 更 换 传 输 介质 等 












































方法 提高 速度 ， 把 传统 以 太 网 10Mb/s 的 网 速 提高 到 了 100Mb/s。 即 快速 以 太 网 和 传统 以 太 网 


MAC 子 层 以 上 的 部 分 都 是 相同 的 ， 仅 仅 物 理 层 不 同 。 在 1995 年 6 月 IEEE 802 委员 会 制定 出 





了 快速 以 太 网 的 标准 IEEE 802.3u， 在 这 





来 满足 


人 





100Base-TX 
































一 标准 中 只 是 对 物理 层 进行 了 调整 ， 目 前 由 3 种 标准 











连接 不 同 媒体 的 布线 环境 ， 分 别 是 100Base-TX、100Base-T4 和 100Base-FX。 











100Base-TX 是 从 10Base-T 派生 来 的 ， 使 用 2 对 5 类 UTP， 其 中 一 对 用 于 发 送 ， 另 一 对 


用 于 接收 ， 所 以 它 支持 全 双 了 





太 网 介质 标准 。 
100Base-TX 通过 加 快 发 送信 号 ( 提高 到 10 倍 ), 使 用 高 质量 的 双 绞 线 等 措施 来 提高 的 网 速 。 











它 使 














[操作 。 其 最 大 网 段 长 度 为 100m。 它 是 目前 使 用 最 广泛 的 快速 以 


与 以 太 网 完全 相同 的 标准 协议 ,但 物理 层 采 用 ANSI TP-PMD 标准 ， 信 号 编码 与 FDDI 








标准 相同 ， 采 用 4B/5B 编码 方案 。 它 的 处 理 速度 高 达 125MHz 以 上 的 时 钟 信号 ， 而 每 5 个 时 








钟 周期 


和 


一 组 ， 每 组 发 送 4 位 ， 从 而 保 订 








E 100Mb/s 的 传输 速率 。100Base-TX 组 网 规则 如 下 : 


各 网 络 站 点 须 通 过 1000Mb/s 集线器 连 到 网 络 中 。 

传输 介质 用 5 类 非 屏蔽 双 绞 线 或 150Q 屏蔽 双 绞 线 。 

双 绞 线 、 网 卡 与 集线器 之 间 的 连接 使 用 8 针 RJ-45 标准 连接 器 。 
网 络 站 点 与 集线器 之 间 的 最 大 距离 长 度 为 100m。 


100Base-T4 





100Base-T4 能 够 在 3 类 UTP 上 提供 100Mb/s 的 传输 速率 。 它 使 用 4 对 3 类 UTP， 其 中 3 
对 用 于 数据 传输 ，1 对 用 于 冲突 检测 。 


100Base-T4 实现 快速 传输 的 技术 方案 与 100Base-TX 不 同 ， 它 将 100Mb/s 的 数据 流 分 为 
3 个 33Mb/s 流 ， 分 别 在 3 对 双 绞 线 上 传输 。 第 4 对 双 绞 线 作为 保留 信道 ， 可 用 于 检测 冲突 信 








号 ， 在 第 4 对 线 上 没有 数据 传输 。 为 此 100Base-T4 采用 的 是 8B/6T 编码 方案 ， 即 8 位 被 映射 
为 6 个 三 进 制 位 ， 它 发 送 的 是 三 元 信号 。100Base-T4 的 时 钟 周 期 为 23MHz， 每 个 时 钟 周 期 可 
































发 送 4 位， 从 而 获得 100Mb/s 的 传输 速率 。 由 于 100Base-T4 在 4 对 线 上 传输 数据 流 ， 所 以 它 


不 支持 全 双 了 


3: 





100Base-FX 

















[的 传输 方式 。100Base-T4 的 组 网 规则 与 100Base-TX 相同 。 























100Base-FX 使 用 两 芯 光纤 作为 传输 介质 ， 一 芯 用 于 发 送 数 据 ， 另 一 芯 用 于 接收 数据 ， 所 


以 它 支 持 全 双 了 


























[通信 方式 ， 传 输 速率 可 达 200Mb/s。100Base-FX 采用 与 100Base-TX 相同 的 












































数据 链 路 层 和 物理 层 标准 协议 ， 信 号 编码 也 使 用 4B/5B 编码 方案 。 
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100Base-FX 的 硬件 系统 包括 单 模 或 多 模 光 纤 及 其 介质 连接 部 件 、 集 线 器 、 网 卡 等 部 件 。 
在 100Base-FX 标准 中 ， 常 用 的 光纤 连接 器 有 SC、ST 和 FC。 站 点 与 集线器 之 间 的 最 大 传输 
距离 为 2km。 若 使 用 单 模 光纤 作为 介质 ， 在 全 双 工 的 情况 下 ， 最 大 传输 距离 可 达 10km。 


100Base-FX 适用 于 高 速 主 干 网 、 有 电磁 干扰 环境 和 要 求 保密 性 好 、 传 输 距离 远 等 场合 。 
4.4.4 千 兆 位 以 太 网 


快速 以 太 网 虽然 速度 较 快 ， 但 在 数据 仓库 、 桌 面 电视 会 议 与 高 清晰 图 像 等 应 用 中 依然 不 
能 满足 要 求 ， 所 以 3Com 公司 和 其 他 一 些 主 要 生产 商 成 立 了 干 兆 位 以 太 网 联盟 ， 积 极 研 制 和 
开发 1000Mb/s 以 太 网 ， 从 而 出 现 了 干 兆 位 以 太 网 。 


干 兆 位 以 太 网 的 数据 链 路 控制 子 层 ( LLC ) 与 其 他 所 有 局 域 网 完全 一 致 ， 使 用 IEEE 802.2 
标准 ， 干 兆 位 以 太 网 的 MAC 子 层 则 与 以 太 网 相同 ， 采 用 IEEE 802.3 标准 ， 其 帧 格式 和 长 度 
也 与 IEEE 802.3 规定 的 一 致 。 干 兆 位 以 太 网 在 MAC 子 层 实现 了 CSMA/CD 介质 访问 控制 和 
全 双 工 操作 。 但 它 重 新 制定 了 物理 层 标准 ， 使 之 能 提供 1000Mb/s 的 带宽 。1998 年 6 月 制定 
了 IEEE 802.3z 标准 ， 定 义 了 物理 层 的 3 种 介质 标准 ， 分 别 是 短波 长 激光 光纤 介质 系统 标准 
1000Base-SX、 长 波长 激光 光纤 介质 系统 标准 1000Base-LX、 铜 线 介质 系统 标准 1000Base-CX 
和 1000Base-T。 


干 兆 位 以 太 网 能 提供 1000Mb/s 的 数据 传输 速度 ， 它 是 对 100Mb/s 以 太 网 的 成 功 扩展 。 
干 兆 位 以 太 网 与 现 有 以 太 网 完全 兼容 ， 用 户 能 在 保留 原 有 的 操作 系统 、 协 议 、 应 用 程序 与 管 
理 平台 的 同时 ， 通 过 简单 的 改动 即 可 使 现 有 网 络 升级 到 千 兆 位 速度 。 


































































































1. 1000Base-SX 


1000Base-SX 使 用 芯 径 50mm 及 62.5mm， 短 波 激光 作为 信号 源 ， 工 作 波 长 为 800nm 
多 模 光 纤 ， 不 支持 单 模 光 纤 ， 采 用 8B/10B 编码 方式 ， 传 输 距 离 分 别 为 260m 和 550m， 适 
于 建筑 物 同一 层 的 短 距离 主干 网 。 





吾 抑 











2. 1000Base-LX 








1000Base-LX 使 用 芯 径 50mm 及 62.5mm， 长 波 激光 作为 信号 源 ， 工 作 波 长 为 1300nm 的 
多 模 、 单 模 光纤 , 采用 8B/10B 编码 方式 , 传输 距离 分 别 为 550m 和 3000m, 适用 于 校园 主干 网 。 


























3. 1000Base-CX 


1000Base-CX 是 一 种 短 距离 铜 线 干净 位 以 太 网 标准 ， 它 使 用 一 种 特殊 规格 的 、 阻 抗 为 
150Q 的 STP 作为 传输 介质 ， 采 用 8B/10B 编码 方式 ， 传 输 速率 为 1.25Gb/s， 最 大 传输 距离 仅 
25m， 主 要 用 于 同一 个 机 房 内 集群 设备 的 连接 。 























4. 1000Base-T 

















1000Base-T 使 用 4 对 5 类 UTP， 传输 距 离 为 100m， 适 用 于 同一 层 短 距离 主干 网 ， 可 以 
利用 以 太 网 或 快速 以 太 网 已 铺设 的 UTP 电缆 。 
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4.5 光纤 分 布 式 数据 接口 FDDI 


光纤 分 布 式 数据 接口 ( Fiber Distributed Data Interface,FDDI ) 是 美国 国家 标准 协会 ( ANSI ) 
为 满足 用 户 对 高 速 和 高 可 靠 性 传输 的 需求 ， 在 20 世纪 80 年 代 中 期 制定 的 网 络 标准 ， 随 后 被 
ISO 通过 为 国际 标准 ISO 9314。FDDI 网 络 使 用 光纤 作为 传输 人 介质， 支持 的 数据 传输 速率 可 以 
达到 100Mb/s， 所 以 它 也 是 一 种 高 速 局 域 网 技术 。 


4.5.1 FDDI 的 拓扑 结构 


为 了 实现 网 络 的 容错 机 制 ，FDDI 采 用 的 是 可 以 大 幅 提高 网 络 可 靠 性 的 反 向 双环 结构 ， 如 
图 4-13 所 示 。 两 个 反 向 的 环 路 中 ， 一 个 环 路 称 为 主 环 ， 另 一 个 环 路 称 为 辅 环 。 正 常情 况 下 ， 
主 环 用 来 传输 数据 ， 辅 环 则 作为 主 环 的 备份 ， 数 据 流 方向 与 主 环 相 反 。 连 接 到 环 上 的 站 点 必 
须 相 应 地 提供 两 个 连接 端口 ， 分 别 连接 主 环 和 辅 环 。 如 果 主 环 发 生 故 障 ， 检 测 到 故障 的 站 点 
就 会 将 数据 转移 到 辅 环 上 ， 这 样 主 环 和 辅 环 可 重新 构成 一 个 环 ， 使 网 络 依然 畅通 。 双 环 结构 
与 单 环 结构 相 比 ， 可 靠 性 得 到 了 大 幅度 提高 ， 相 当 于 在 网 络 中 增加 了 自 恢复 功能 。 
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B 类 站 6 B 类 站 5 B 类 站 4 
图 4-13 ”FDDI 的 双环 结构 


4.5.2 FDDI 的 介质 访问 控制 方法 


FDDI 网 络 起 源 于 令 牌 环 网 ，MAC 层 采 用 与 IEEE 802.5 标准 基本 相同 的 介质 访问 控制 方 
法 ， 即 令 牌 环 ， 所 不 同 的 是 IEEE 802.5 中 采用 的 是 单数 据 帧 方式 ; 而 在 FDDI 中 则 采用 多 数 
据 帧 方式 ， 即 允许 在 环 路 中 同时 存在 着 多 个 数据 帧 ， 可 提高 信道 利用 率 。 


在 令 牌 环 方式 中 ， 获 得 令 牌 的 结 点 发 送 数据 帧 ， 仅 在 所 发 帧 返回 源 结 点 之 后 ， 该 结 点 释 
放 令 牌 ， 即 任意 时 刻 环 中 只 有 一 个 数据 帧 被 传输 。FDDI 采 用 不 同 的 控制 方法 ， 主 要 区 别 在 于 
对 令 牌 的 释放 人 处理 上 。FDDI 协议 允许 获得 令 牌 的 发 送 结 点 在 发 完 数据 帧 之 后 立即 释放 令 牌 ， 
发 送出 一 个 空 令 牌 ， 不 用 等 回收 自己 发 送 的 帧 后 再 释放 令 牌 。 这 样 ， 其 他 的 结 点 也 可 以 截获 
令 牌 进行 数据 传输 ， 即 任意 时 刻 ，FDDI 网 络 中 允许 有 多 个 数据 帧 被 传输 ， 从 而 出 现 多 个 结 点 
同时 传输 数据 的 情况 。 因 此 ，FDDI 的 效率 更 高 ， 传 输 速率 更 快 ( 传输 速率 可 达 100Mb/s ) ， 
而 令 牌 环 局 域 网 的 最 高 速率 为 16Mb/s。 


4.5.3 ”FDDI 的 技术 特性 


通常 FDDI 可 作为 城 域 网 互联 较 小 的 网 络 ， 或 作为 主干 网 互联 分 布 在 较 大 范围 的 
在 现 有 的 100Mb/s 网 络 中 ， 其 网 络 覆 盖 距 离 最 大 。FDDI 的 技术 特性 可 以 概括 如 下 : 
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FDDI 的 双环 结构 提供 了 很 好 的 容错 功能 。 
使 用 IEEE 802.5 的 令 牌 环 介质 控制 协议 ， 提 供 了 有 保证 的 访问 和 确定 的 性 能 。 
传输 编码 采用 4B/5B 编码 ， 数 据 传输 速率 为 100Mb/s。 


可 使 用 多 模 或 单 模 光 纤 ， 多 模 光 纤 环 路 长 度 可 达 2km， 单 模 光 纤 环 路 长 度 可 达 
100km， 连 接 的 站 点 数 最 多 为 1000 个 。 


FDDI 也 存在 一 些 问题 ， 例 如 网 络 协议 比较 复杂 ， 且 安装 和 管理 相对 困难 等 。 另 外 ， 
FDDI 产品 的 价格 相对 以 太 网 的 产品 而 言 比较 昂贵 ， 尤 其 是 在 干 兆 位 以 太 网 出 现 以 后 ， 使 用 光 
纤 和 干粮 位 以 太 网 产品 对 FDDI 的 影响 比较 大 。 



































4.6 交换 式 局 域 网 


局 域 网 交换 技术 是 20 世纪 90 年 代 初 在 多 端口 网 桥 的 基础 上 发 展 起 来 的 。 交 换 式 局 域 网 
是 以 交换 设备 为 基础 构成 的 网 络 ， 核 心 设备 是 交换 式 集线器 ( 交换 机 ，switch ) 。 


4.6.1 共享 式 网 络 和 交换 式 网 络 的 区 别 


传统 的 局 域 网 技术 是 建立 在 共享 介质 的 基础 上 的 ， 以 太 网 、 快 速 以 太 网 、FDDI 等 的 共性 
就 是 共享 介质 和 共享 带宽 ， 所 以 被 称 为 共享 式 局 域 网 。 所 谓 共享 介质 就 是 网 络 上 的 所 有 站 点 
共享 一 条 传输 通道 ， 每 个 站 点 都 在 争取 得 到 发 送 数据 的 机 会 ， 使 整个 网 络 的 信道 始终 处 于 大 
家 共享 的 状态 。 而 且 在 共享 环境 下 ， 介 质 访问 控制 方法 CSMA/CD 协议 对 冲突 的 处 理 也 会 极 
大 地 影响 网 络 效率 ， 尤 其 是 在 网 络 负载 较 重 时 ， 大 量 的 冲突 和 重 发 会 使 网 络 效 率 急剧 下 降 。 
共享 带宽 指 的 是 集线器 的 带宽 被 平均 分 配给 了 连 在 它 上 面 的 站 点 ， 网 上 的 每 个 站 点 只 能 得 到 
局 域 网 带宽 的 小 部 分 。 例 如 ， 当 一 个 100Mb/s 带宽 的 集线器 上 连接 10 个 站 点 时 ， 理 论 上 每 个 
站 点 得 到 的 带宽 是 10Mb/s， 这 就 使 得 在 网 络 规模 扩大 时 ， 整 体 效 率 下 降 ， 延 迟 增加 ， 所 以 共 
享 式 局 域 网 不 能 提供 足够 的 带宽 。 解 决 上 述 问题 的 一 个 有 效 办 法 就 是 将 共享 方式 改 为 交换 方 
式 ， 这 就 推动 了 交换 式 局 域 网 技术 的 发 展 。 


交换 技术 能 够 解决 共享 式 局 域 网 带 来 的 网 络 效率 低 、 不 能 提供 足够 的 带宽 和 不 易 扩展 等 
一 系列 问题 。 交 换 式 局 域 网 的 核心 设备 是 交换 机 ， 交 换 机 在 外 观 上 类 似 于 集线器 ， 但 在 内 部 
采用 了 电路 交换 技术 的 原理 ， 将 一 个 端口 的 输入 交换 到 另 一 个 指定 的 端口 ， 每 个 站 点 都 有 一 
条 专用 链 路 连 到 交换 机 的 另 一 个 端口 ， 每 个 端口 都 可 以 独 享 通道 和 带宽 。 因 此 ， 交 换 技术 是 
提高 网 络 效率 、 减 少 拥塞 的 有 效 方案 之 一 。 


交换 式 局 域 网 从 根本 上 改变 了 共享 式 局 域 网 的 结构 ， 解 决 了 带宽 的 瓶颈 问题 。 目 前 已 有 
交换 以 太 网 、 交 换 令 牌 环 、 交 换 FDDI 和 ATM 等 的 交换 局 域 网 技术 ， 交 换 局 域 网 已 成 为 当今 
局 域 网 的 主流 ， 典 型 的 交换 式 局 域 网 是 交换 式 以 太 网 。 


4.6.2 以太 网 交换 机 的 工作 原理 


交换 式 以 太 网 的 核心 是 以 太 网 交换 机 ， 交 换 机 是 工作 在 OSIRM 数据 链 路 层 的 网 络 设 备 。 
典型 的 交换 机 的 内 部 结构 与 工作 过 程 如 图 4-14 所 示 。 
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4-14 ”交换 式 局 域 网 的 工作 原理 











交换 机 的 原理 很 简单 ， 在 交换 机 内 部 有 一 个 MAC 地 址 和 端口 的 映射 表 ， 表 中 保存 有 站 点 
的 MAC 地 址 与 所 在 端口 号 的 对 应 关系 。 当 站 点 进行 数据 传输 时 ， 交 换 机 检测 从 端口 来 的 数据 




















帧 的 源 和 目的 MAC 地 址 ， 然 后 查 映射 表 找 出 源 和 目的 MAC 地址 对 应 的 端口 号 ， 在 端口 间 连 
通通 路 ， 并 将 数据 帧 转发 给 相应 的 目的 端口 ; 如 数据 帧 的 MAC 地 址 不 在 映射 表 中 ， 则 将 该 地 





























址 加 入 到 表 中 。 交 换 机 可 以 同时 连通 多 对 端口 ， 使 每 一 对 相互 通信 的 站 点 都 能 像 独占 通信 信 
道 那 样 无 冲突 地 传输 数据 ， 即 每 个 站 点 都 能 独占 信道 速率 传输 数据 ,通信 完成 后 就 断 开 连接 。 


从 图 4-14 中 可 以 看 出 , 交换 机 有 6 个 端口 , 其 中 1、4、5、6 分 别 连接 了 结 点 A、B、C、D， 














在 交换 机 中 可 以 建立 一 个 MAC 地 址 和 端口 号 的 映射 表 。 当 结 点 A 要 和 结 点 C 通信 时 ， 就 
接 利 用 这 样 的 映射 关系 找 出 对 应 C 结 点 MAC 地 址 的 输出 端口 号 , 建立 端口 1 到 端口 5 的 连接 ， 
实现 A 到 C 的 直接 通信 ， 并 且 结 点 A 和 结 点 C 的 通信 独占 传输 信道 ， 同样 ， 如 果 结 点 D 要 
和 结 点 B 进行 通信 ， 也 可 以 建立 端口 6 和 端口 4 的 连接 。 这 种 端口 间 的 连接 可 以 根据 需要 同 





时 建立 多 条 ， 也 就 是 说 可 以 在 多 个 端口 之 间 建 立 多 个 并 发 连接 。 
4.6.3 ”交换 式 以 太 网 的 基本 结构 与 特点 





交换 式 以 太 网 是 指 以 数据 链 路 层 的 帧 为 数据 交换 单位 ， 以 以 太 网 交换 机 为 基础 组 成 的 局 


















































域 网 。 它 的 核心 设备 是 以 太 网 交换 机 ， 以 太 网 交换 机 有 多 个 端 





， 每 个 端口 可 以 单独 与 一 个 











结 点 连接 ， 也 可 以 和 一 个 共享 式 或 交换 式 以 太 网 连接 。 其 网 络 结 构 如 图 4-15 所 示 。 





aooooooD ~ = » 六 欣 机 








图 4-15 交换 式 以 太 网 的 结构 示意 图 
以 太 网 交换 机 可 以 在 多 个 端口 之 间 建 立 多 个 并 发 连接 。 其 3 











E 要 特点 是 把 共享 变 为 独占 ， 


网 络 上 每 个 站 点 都 独占 一 条 点 对 点 的 通道 。 所 有 端口 平时 都 不 连通 ， 当 站 点 需要 通信 时 ， 交 
换 机 才 同 时 连通 多 对 端口 ， 使 每 一 对 相互 通信 的 站 点 都 能 像 独 占 通信 信道 那样 无 冲突 地 传输 




















数据 ， 即 每 个 站 点 都 能 独 享 信道 速率 ， 通 信 完 成 后 就 断 开 连 接 。 








例如 ， 当 一 个 100Mb/s 带宽 





的 集线器 上 连 着 10 个 站 点 时 ， 每 个 站 点 得 到 的 带宽 就 是 10Mb/s， 集 线 器 的 带宽 被 平均 分 配 
给 了 连 在 它 上 面 的 站 点 。 而 100Mb/s 带宽 的 交换 机 器 连接 10 个 结 点 时 ， 每 个 结 点 可 以 独 享 全 























部 100Mb/s 带宽 。 
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交换 式 以 太 网 的 特点 如 下 : 


※ 独占 传输 通道 和 带宽 。 交 换 式 以 太 网 变 共享 为 独占 ， 所 以 在 交换 式 以 太 网 中 ， 随 着 用 
户 的 增加 ， 网 络 带 宽 不 断 增加 ， 而 不 会 减少 。 


淡 多 许多 对 站 点 同时 通信 。 交 换 式 以 太 网 中 可 以 多 点 同时 进行 通信 ， 所 以 交换 式 以 太 网 
大 幅 提高 了 网 络 的 利用 率 。 


淡 高 度 可 扩充 性 和 网 络 延 展 性 。 在 共享 式 以 太 网 中 ， 负 载 增加 时 ， 网 络 效率 大 大 降低 ， 
而 交换 式 以 太 网 独占 带宽 ， 网 络 带 宽 不 会 下 降 ， 有 很 高 的 网 络 扩展 能 力 。 


※ 交换 式 以 太 网 和 共享 式 以 太 网 完全 兼容 ， 可 实现 无 颖 连接 。 
※ 易于 管理 和 调整 网 络 负载 的 分 布 ， 可 以 划分 虚拟 局 域 网 。 


4.7 虚拟 局 域 网 


4.7.1 虚拟 局 域 网 概念 与 结构 


虚拟 局 域 网 ( Virtual LAN，VLAN ) 是 在 交换 式 局 域 网 的 基础 上 ， 通 过 管理 软件 将 网 络 
中 的 结 点 按 业 务 功 能 、 网 络 应 用 划分 成 若干 个 逻辑 工作 组 , 每 个 逻辑 工作 组 就 是 一 个 虚拟 网 络 。 
VLAN 并 不 是 一 种 新 型 局 域 网 技术 ， 而 是 基于 交换 技术 为 用 户 提供 的 一 种 服务 。 它 允许 网 络 
管理 员 使 用 软件 灵活 地 划分 虚拟 网 ， 灵 活 地 增加 、 删 除 虚拟 网 的 成 员 。 虚 拟 局 域 网 在 功能 和 
操作 上 与 传统 局 域 网 基本 相同 ， 它 和 传统 局 域 网 的 主要 区 别 在 于 “虚拟 ”二 字 上 ， 即 虚拟 局 
域 网 的 组 网 方法 与 传统 局 域 网 不 同 。 


在 传统 的 局 域 网 中 ,通常 一 个 工作 组 是 在 同一 个 网 段 上 的 , 每 个 网 段 是 一 个 逻辑 工作 组 。 
多 个 工作 组 之 间 通 过 互联 网 段 的 网 桥 或 交换 机 来 交换 数据 。 如 果 一 个 工作 组 中 的 某 台 计算 机 
要 转移 到 另 一 个 工作 组 时 ， 需 要 将 该 计算 机 从 一 个 网 段 撤 出 ， 连 接 到 另 一 个 网 段 上 ， 甚 至 还 
需要 重新 布线 ， 因 此 ， 工 作 组 的 组 成 要 受到 结 点 所 处 的 网 段 的 物理 位 置 的 限制 。 


而 建立 在 交换 机 之 上 的 虚拟 局 域 网 以 软件 设置 的 方式 来 实现 逻辑 工作 组 的 划分 与 管理 ， 
虚拟 局 域 网 中 的 结 点 组 成 不 受 物理 位 置 的 限制 ， 同 一 个 VLAN 中 的 结 点 可 以 分 布 在 不 同 的 物 
理 网 段 上 ， 不 受 物理 位 置 的 束缚 ， 但 它们 之 间 的 通信 就 像 在 同一 个 物理 网 段 上 一 样 。 如 果 要 
改变 结 点 所 处 的 VLAN， 只 要 通过 软件 设 定 ， 不 需要 改变 它 在 网 络 中 的 物理 位 置 。 


典型 的 虚拟 局 域 网 的 物理 结构 与 逻辑 结构 如 图 4-16 所 示 。 图 中 计算 机 分 布 在 3 个 物理 网 
段 上 ， 但 在 工作 过 程 中 ， 同 一 部 门 内 部 的 人 员 之 间 信 息 共 享 的 概率 会 更 高 ， 所 以 可 以 应 用 虚 
拟 局 域 网 技术 ， 把 同一 部 门人 员 使 用 的 计算 机 组 成 一 个 虚拟 局 域 网 ， 即 把 物理 上 分 布 在 不 同 
物理 网 段 的 结 点 划分 成 虚拟 局 域 网 。 
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图 4-16 虚拟 局 域 网 的 物理 结构 与 逻辑 结构 
4.7.2 ”虚拟 局 域 网 的 组 网 方法 


虚拟 局 域 网 的 组 网 方法 十 分 灵活 ， 从 技术 角度 讲 ， 不 同 VLAN 组 网 方法 的 区 别 主要 体现 
在 对 VLAN 成 员 定义 的 原则 上 ， 通 常 有 以 下 4 种 。 






























1， 基 于 交换 机 端口 号 定义 虚拟 局 域 网 


基于 端口 号 划分 虚拟 局 域 网 是 最 简单 、 有 效 的 VLAN 划分 方法 。 它 按照 局 域 网 交换 机 
端口 来 定义 VLAN 成 员 ， 即 将 交换 机 上 的 物理 端口 分 成 若干 组 ， 每 个 组 构成 一 个 虚拟 网 。 
VLAN 从 逻辑 上 把 局 域 网 交换 机 的 端口 划分 开 ， 从 而 把 终端 系统 划分 为 不 同 的 部 分 ， 各 部 分 
相对 独立 ， 在 功能 上 模拟 了 传统 的 局 域 网 。 基 于 端口 的 VLAN 又 分 为 在 单 交 换 机 端口 和 多 交 
换 机 端口 定义 VLAN 两 种 情况 。 


淡 在 单 交 换 机 端口 定义 VLAN。 如 图 4-17 所 示 ， 交 换 机 的 1、2、6、7、8 端口 组 成 
VLAN1，3、4、5 端口 组 成 VLAN2。 这 种 VLAN 只 支持 一 个 交换 机 。 


淡 在 多 交换 机 端口 定义 VLAN。 如 图 4-18 所 示 ， 交换机 1 的 1、2 端口 和 交换 机 2 的 
4 ~~7 端口 组 成 VLAN1， 交换 机 1 的 3~ 8 端口 和 交换 机 2 的 1、2、3、8 端口 组 
成 VLAN2。 





















































局 域 网 交换 机 





局 域 网 交换 机 2 
端 12345678 





【SS 


图 4-17 基于 单 交 换 机 端口 的 VLAN 图 4-18 基于 多 交换 机 端口 的 VLAN 
当 交 换 机 端口 连接 的 是 一 个 集线器 时 ， 由 于 集线器 所 支持 的 是 共享 介质 的 多 用 户 网 络 ， 
此 ， 按 交换 机 端口 号 的 划分 方案 只 能 将 连接 到 集线器 的 所 有 用 户 划分 到 同一 个 VLAN 中 。 


基于 交换 机 端口 划分 VLAN 是 一 种 简单 易 用 的 方法 ， 易 于 理解 和 管理 。 其 缺点 是 : 基于 
交换 机 端口 的 VLAN 无 法 自动 解决 结 点 的 移动 、 增 加 和 变更 问题 。 如 果 一 个 结 点 从 一 个 端口 
移动 到 另 一 个 端口 ， 则 网 络 管理 者 必须 对 虚拟 局 域 网 成 员 进 行 重新 配置 。 
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2. 基于 MAC 地 址 定义 虚拟 局 域 网 
该 方法 依据 结 点 的 MAC 地 址 划分 VLAN, 对 每 个 MAC 地 址 的 主机 都 定义 它 属于 哪个 组 。 














该 划分 方法 的 最 大 优点 是 : 当 用 户 物理 位 置 移动 或 端口 改变 时 ， 不 用 重新 配置 VLAN。 


由 于 MAC 地 址 是 网 卡 的 硬件 地 址 ， 所 以 该 方法 定义 的 VLAN 允许 结 点 移动 到 网 络 的 其 
他 物理 网 段 。 由 于 它 的 MAC 地 址 不 变 ， 所 以 该 结 点 将 自动 保持 原来 的 虚拟 局 域 网 成 员 的 地 
位 。 同 时 ， 基 于 MAC 地 址 定义 的 VLAN 可 以 解决 基于 端口 划分 VLAN 所 不 能 解决 的 问题 ， 
它 可 以 支持 将 一 个 集线器 连接 区 域内 的 结 点 划分 到 不 同 的 VLAN 中 。 从 这 一 角度 来 说 ， 基 于 
MAC 地 址 的 虚拟 局 域 网 可 以 看 作 是 基于 用 户 的 VLAN。 


基于 MAC 地 址 的 VLAN 的 缺点 是 需要 对 大 量 的 毫 无 规律 的 MAC 地 址 进行 操作 ， 而 且 
所 有 的 结 点 在 最 初 都 必须 被 配置 到 至 少 一 个 VLAN 中 ， 只 有 在 这 种 手工 配置 之 后 ， 方 可 实现 
对 VLAN 成 员 的 自动 跟踪 。 因 此 ， 要 在 一 个 大 型 的 网 络 中 完成 初始 配置 显然 并 不 是 一 件 容易 
的 事 ， 而 且 日 后 的 管理 也 更 为 烦琐 。 




































































3 基于 网 络 层 地 址 定义 虚拟 局 域 网 


定义 虚拟 局 域 网 也 可 以 使 用 结 点 的 网 络 层 地 址 ， 使 用 这 种 方法 时 ， 通 常 要求 交 换 机 能 够 
处 理 网 络 层 的 数据 ， 即 要 使 用 第 三 层 交 换 机 。 这 种 划分 方法 具有 一 定 的 优点 。 首 先 ， 它 允许 
按照 协议 类 型 来 组 成 虚拟 局 域 网 ， 这 有 利于 组 成 基于 服务 或 应 用 的 虚拟 局 域 网 ， 其次， 用 户 
可 以 随意 移动 结 点 而 无 须 重新 配置 网 络 地 址 ， 这 对 使 用 TCP/IP 协议 的 用 户 是 特别 有 利 的 。 另 
外 ,一 个 虚拟 局 域 网 可 以 扩展 到 多 个 交换 机 的 端口 上 , 甚至 一 个 端口 能 对 应 于 多 个 虚拟 局 域 网 。 
该 方法 的 缺点 是 : 与 基于 MAC 地 址 的 虚拟 局 域 网 相 比 ， 检 查 网 络 层 地 址 比 检查 MAC 地 址 花 
费 的 时 间 要 多 ， 因 此 虚拟 局 域 网 的 速度 相对 比较 慢 。 


4. 基于 IP 广播 组 定义 虚拟 局 域 网 


这 种 虚拟 局 域 网 的 建立 是 动态 的 ， 它 代表 了 一 组 IP 地 址 。 在 虚拟 局 域 网 中 ， 利 用 一 种 称 
为 代理 的 设备 对 虚拟 局 域 网 中 的 成 员 进 行 管理 。 当 IP 广播 包 要 送 达 多 个 目的 结 点 时 ， 就 动态 
地 建立 虚拟 局 域 网 代理 ， 这 个 代理 和 多 个 IP 结 点 组 成 卫 广播 组 虚拟 局 域 网 。 网 络 用 广播 信 
息 通知 各 IP 站 ， 表 明 网 络 中 存在 卫 广播 组 ， 结 点 如 果 响 应 信息 ， 就 可 以 加 入 IP 广播 组 ， 成 
为 虚拟 局 域 网 中 的 一 员 ， 并 可 与 虚拟 局 域 网 中 的 其 他 成 员 通 信 。 了 广播 组 中 的 所 有 结 点 都 属 
同一 个 虚拟 局 域 网 ， 但 它们 只 是 特定 时 间 段 内 特定 IP 广播 组 的 成 员 ， 且 各 个 成 员 都 只 具有 临 
时 性 的 特点 ， 由 IP 广播 组 定义 VLAN 的 动态 特性 可 以 达到 很 高 的 灵活 性 ， 可 以 根据 服务 灵活 
地 组 建 ， 并 且 借 助 于 路 由 器 可 以 很 容易 地 扩展 到 广域网 上 。 




























































































4.8 无 线 局 域 网 


4.8.1 无 线 局 域 网 概念 


无 线 局 域 网 ( Wireless LAN，WLAN ) 是 计算 机 网 络 与 无 线 通信 技术 相 结合 的 产物 ， 一 
般 来 说 ， 凡 是 采用 无 线 传输 介质 完成 数据 传输 ， 实 现 有 线 局 域 网 功能 的 网 络 都 可 称 为 无 线 局 
域 网 。 这 里 的 无 线 介质 可 以 是 微波 、 红 外 线 和 激光 。 无 线 局 域 网 的 基础 还 是 有 线 局 域 网 ， 它 
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是 有 线 局 域 网 的 扩展 和 替换 ， 是 在 有 线 局 域 网 的 基础 上 通过 无 线 集线器 、 无 线 接 人 点 (AP ) 、 














无 线 网 桥 、 无 线 网 卡 等 设备 使 无 线 通信 得 以 实现 。 随 着 移动 通信 技术 的 飞速 发 展 ， 无 线 局 域 
网 已 经 成 为 局 域 网 应 用 的 一 项 热点 技术 。 无 线 局 域 网 与 有 线 网 络 相 比 有 许多 不 同 的 特点 ， 其 
主要 优点 表现 如 下 : 


淡 安装 便捷 。 与 有 线 网 络 相 比 ， 无 线 局 域 网 免 去 或 减少 了 网 络 布线 的 工作 量 ， 一 般 只 要 
安装 一 个 或 多 个 接 入 点 设备 ， 即 可 建立 覆盖 整个 建筑 的 局 域 网 。 


洲 高 移动 性 。 在 有 线 网 络 中 , 在 没有 网 络 接口 的 地 方 就 不 能 接 入 局 域 网 ; 而 在 无 线 网 中 ， 
各 结 点 可 随意 移动 ， 不 受 地 理 位 置 的 限制 ， 在 信号 覆盖 区 域内 任何 一 个 位 置 都 可 以 接 
入 网 络 ， 而 且 可 以 在 不 同 运营 商 、 不 同 国家 的 网 络 间 漫 游 。 

汉 易于 扩展 。WLAN 有 多 种 配置 方式 ， 能 够 根据 需要 灵活 选择 。WLAN 能 胜任 从 只 有 
几 个 用 户 的 小 型 局 域 网 到 上 千 用 户 的 大 型 网 络 ， 并 且 能 够 提供 像 漫游 等 有 线 网 络 无 法 
提供 的 功能 。 


淡 经 济 节约 。 由 于 有 线 网 络 缺 少 灵活 性 ,要求 网 络 规划 者 尽 可 能 地 考虑 未 来 发 展 的 需要 ， 
这 就 往往 导致 预 设 大 量 利 用 率 较 低 的 信息 点 。 而 一 旦 网 络 的 发 展 超出 了 设计 规模 ， 又 
要 投入 较 多 资金 进行 网 络 改造 。 而 WLAN 只 需 在 现 有 无 线 局 域 网 基础 上 增加 访问 点 
就 可 以 扩展 为 具有 大 量 用 户 的 网 络 。 


虽然 无 线 局 域 网 具有 许多 优点 ， 但 还 存在 着 覆盖 范围 有 限 、 带 宽 相 对 较 小 、 存 在 潜在 的 
安全 问题 等 一 些 缺 点 。 在 最 近 几 年 里 ，WLAN 发 展 十 分 迅速 ， 已 经 在 不 适合 网 络 布线 的 场合 
得 到 了 广泛 的 应 用 。 


4.8.2 无线 局 域 网 标准 


IEEE 802.11 系列 标准 是 IEEE 制定 的 无 线 局 域 网 标准 ， 主 要 是 对 网 络 的 物理 层 和 介质 
访问 控制 层 进行 了 规定 。 目 前 产品 化 的 标准 主要 有 3 种 ， 即 IEEE 802.11a、IEEE 802.11b 和 
IEEE 802.11g。 







































































1. IEEE 802.11 


无 线 局 域 网 最 初 的 标准 是 IEEE 802.11， 该 标准 是 IEEE 802 委员 会 于 1997 年 公布 的 。 它 
规定 无 线 传输 工作 在 2.4GHz 频带 上 ， 传 输 速 率 最 高 能 达到 2Mb/s， 传 输 距 离 为 100m。 主 要 
用 于 解决 客户 机 无 线 接 人 局 域 网 的 问题 ， 业 务 仅 限 于 数据 存 取 。 

IEEE 802.11 标准 定义 了 物理 层 和 介质 访问 控制 MAC 协议 规范 。 在 物理 层 定 义 了 数据 传 
输 的 信号 特征 和 调制 方法 ，MAC 层 定义 了 其 访问 控制 方法 为 CSMA/CD。 


于 IEEE 802.11 的 传输 速率 较 低 , 传输 距离 有 限 , 不 能 满足 快速 、 远 距离 通信 应 用 的 需要 ， 
所 以 IEEE 802 委员 会 对 该 标准 进行 了 补充 与 改善 ，1999 年 9 月 相继 推出 了 IEEE 802.11b 和 
IEEE 802.11a 两 个 标准 ， 之 后 又 推出 了 IEEE 802.11g 标准 。 

































































2. IEEE 802.11b 


IEEE 802.11b 标准 采用 2.4GHz 频带 和 补偿 编码 键 控 ( CCK ) 调制 方式 ， 物 理 层 增加 了 
5.5Mb/s 和 11Mb/s 两 个 通信 速率 ， 传 输 速率 可 以 根据 环境 干扰 或 传输 距离 的 不 同 在 11Mbps、 
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5.5Mb/s、2Mb/s 和 1Mb/s 之 间 自 行 切换 ， 可 以 传输 数据 和 图 像 ， 而 且 在 2Mb/s 和 1Mb/s 速率 
传输 时 与 IEEE 802.11 兼容 。 其 最 大 数据 传输 速度 只 有 11Mb/s， 这 虽然 与 原 有 的 无 线 WLAN 
相 比 速度 快 了 不 少 , 但 是 要 想 收发 送 动态 图 像 等 大 容量 数据 尚 显 不 足 。 由 于 其 设备 的 制造 简单 ， 
IEEE 802.11b 标准 的 产品 已 广泛 应 用 。 
























































3. IEEE 802.11a 


IEEE 802.11a 也 是 对 IEEE 802.11 标准 的 补充 ， 采 用 正 交 频 分 复 用 ( OFDM ) 的 独特 扩 
频 技术 和 正 交 键 控 频 移 ( QFSK ) 调制 方式 ， 大 大 提高 了 传输 速率 和 信号 质量 。 该 标准 工作 在 
5GHz 频带 上 ， 物 理 层 速率 可 达到 54Mb/s， 可 以 提供 25Mb/s 的 无 线 ATM 接口 和 10Mbys 的 
以 太 网 无 线 帧 结构 接口 ， 支 持 语音 、 数 据 、 图 像 业 务 。 但 由 于 使 用 SGHz 频带 的 电波 ， 所 以 
存在 传输 损失 大 ， 具 有 很 难 通过 墙壁 、 芯 片 价格 贵 以 及 不 兼容 普及 的 IEEE 802.11b 等 缺点 。 
但 其 传输 速率 和 有 效 传输 距离 均 远 远 高 于 IEEE 802.11b， 所 以 常用 在 传输 速率 要 求 较 高 、 距 
离 较 远 的 场合 ， 如 楼 宇 之 间 的 无 线 连 接 等 。 





















































4. IEEE 802.119 


IEEE 802.11g 是 IEEE 于 2002 年 11 月 批准 的 一 种 试验 性 新 标准 ， 它 是 一 种 混合 标准 ， 调 
制 采 用 IEEE 802.11b 中 的 CCK 和 IEEE 802.11a 中 的 OMDF 两 种 方式 。 因 此 ，IEEE 802.11g 
既 可 以 在 2.4GHz 频带 提供 11Mb/s 的 数据 传输 速率 ， 也 可 以 在 SGHz 频带 提供 54Mb/s 的 
数据 传输 速率 。IEEE 802.11g 可 工作 在 2.4GHz 频带 ， 完 全 兼容 IEEE 802.11b， 但 速度 却 是 
IEEE 802.11b 的 5 倍 。 


4.8.3 无线 局 域 网 传输 技术 


无 线 局 域 网 采用 的 无 线 传输 介质 主要 有 微波 和 光波 ( 激光 和 红外 线 ) ， 常 用 的 传输 技术 
主要 有 微波 扩 频 技术 和 红外 线 技 术 。 











1. 微波 扩 频 技术 


目前 无 线 局 域 网 主要 采用 的 是 扩 频 ( 扩展 频谱 ) 传输 技术 。 扩 频 技术 原先 是 为 了 军事 通 
信和 领域 的 需求 开发 的 宽带 无 线 通信 技术 ， 其 主要 思想 是 将 信号 散布 到 更 宽 的 带宽 上 ， 以 使 发 
生 干 扰 和 拥塞 的 概率 减 小 。 

扩 频 通信 技术 的 原理 是 使 用 比 发 送 数 据 的 速率 高 许多 倍 的 伪 随 机 码 对 载荷 数据 的 基带 信 
号 进行 频谱 扩展 ， 使 其 带宽 远大 于 传输 信号 的 带宽 ， 形 成 使 用 宽带 低 功 率 频谱 密度 的 信号 来 
发 射 。 这 相当 于 把 窄带 信号 以 伪 随 机 码 规律 分 散 到 宽带 信号 上 再 发 射出 去 。 在 接收 端 用 与 发 
射 端 相同 的 伪 随 机 码 做 扩 频 解 调 ， 压 缩 其 频谱 ， 把 宽带 信号 恢复 成 原来 的 基带 信号 。 


使 用 扩 频 技术 ， 能 够 使 数据 在 无 线 传输 中 保持 完整 、 可 靠 ， 并 且 确 保 同 时 在 不 同 频段 传 
输 的 数据 不 会 相互 干扰 。 扩 频 技术 主要 有 直 序 扩 频 技术 和 跳 频 扩 频 技术 两 种 。 

(1 ) 直 序 扩 频 技术 。 就 是 使 用 具有 高 码 率 的 扩 频 序列 ， 在 发 射 端 扩展 信号 的 频谱 ， 而 在 
接收 端 用 相同 的 扩 频 码 序列 进行 解 扩 ， 把 展开 的 扩 频 信号 还 原 成 原来 的 信号 。 
直 序 扩 频 局 域 网 可 在 很 宽 的 频率 范围 内 进行 通信 ， 支 持 1 ~ 2Mb/s 数据 传输 速率 ， 在 发 
送 端 和 接收 端 都 以 窄带 方式 进行 ， 传 输 过 程 则 以 宽带 方式 通信 。 
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(2 ) 跳 频 扩 频 技术 。 跳 频 扩 频 与 直 序 扩 频 技术 的 原理 完全 不 同 。 跳 频 技术 是 把 频带 分 成 














若干 个 跳 频 信道 ， 载 波 受 一 个 伪 随 机 码 的 控制 ， 其 频率 按 随机 规律 不 断 改 变 ， 从 一 个 信道 跳 

到 另 一 个 信道 。 接 收 端的 频率 也 按 同 样 的 随机 规律 变化 ， 并 保持 与 发 射 端的 变化 规律 一 致 。 
跳 频 速率 的 高 低 直接 反映 跳 频 系统 的 性 能 ， 跳 频 速率 越 高 ， 抗 干扰 的 性 能 越 好 。 军 用 的 

调频 系统 可 达 每 秒 上 万 跳 。 由 于 慢 速 跳 频 系统 实现 简单 ， 低 速 WLAN 常常 采用 这 种 技术 。 


微波 扩 频 技术 覆盖 范围 大 , 具有 较 强 的 抗 干 扰 、 抗 噪声 和 抗 衰 减 能 力 , 隐蔽 性 、 保 密 性 强 ， 
不 干扰 同 频 的 信号 等 性 能 特点 ， 具 有 很 高 的 可 用 性 。 
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2. 红外 线 技术 


红外 线 是 波长 为 750nm ~ 1mm 的 电磁 波 ， 它 的 频率 高 于 微波 而 低 于 可 见 光 ， 是 一 种 人 
眼看 不 见 的 光线 。 红 外 传输 一 般 采用 红外 波段 内 的 近 波 段 ,红外 数据 协会 ( TDA ) 成 立 以 后 ， 
为 了 保证 不 同 厂 家 的 红外 产品 能 够 获得 最 佳 的 通信 效果 ， 发 布 了 红外 通信 协议 规定 数据 传输 
采用 的 红外 线 波长 范围 限定 为 850 ~ 950nm。 


红外 线 按照 视 距 方式 传播 ， 即 发 送 点 和 接收 点 之 间 不 能 被 阻挡 。 相 对 微波 传输 技术 来 说 
有 一 些 明 显 的 优点 。 首 先 ， 红 外 线 的 频谱 非常 宽 ， 所 以 可 以 提供 极 高 的 数据 速率 ; 其 次 ， 红 
外 线 频谱 不 受 管 制 ， 而 有 些微 波 频 谱 则 需要 申请 许可 证 。 另 外 ， 由 于 红外 线 与 可 见 光 有 一 部 
分 的 特性 是 一 致 的 , 所 以 可 以 被 浅 色 的 物体 漫 反射 ,这样 即 可 用 天 花 板 反射 来 覆盖 整个 房间 。 
家 庭 中 遥控 设备 所 使 用 的 就 是 红外 线 传输 技术 。 


4.8.4 无 线 局 域 网 的 组 建 


1. 无 线 局 域 网 的 硬件 组 成 
在 组 建 无线 局 域 网 时 ， 主 要 硬件 设备 有 无 线 网 卡 、 无 线 接 入 点 (AP ) 、 天 线 、 计 算 机 。 


淡 无 线 网 卡 。 与 有 线 网 络 中 的 网 卡 的 作用 相同 ， 其 作为 无 线 局 域 网 的 接口 ， 能 够 实现 无 
线 局 域 网 各 客户 机 之 间 的 通信 。 根 据 接 口 的 不 同 ， 无 线 网 卡 主要 有 笔记 本 电脑 专用 的 
PCMCIA 无 线 网 卡 、 台 式 机 专用 的 PCI 无 线 网 卡 以 及 笔记 本 电脑 和 台式 机 都 可 以 使 
用 的 USB 无 线 网 卡 等 。 


淡 无 线 接 入 点 。 也 称 无 线 集线器 。 无 线 AP 中 有 一 块 无 线 网 卡 ， 负 责 接 收 和 发 送 无 线 数 
据 ， 同 时 ， 还 能 像 有 线 集线器 那样 把 各 种 无 线 数据 收集 起 来 进行 中 转 。 无 线 AP 的 主 
要 作用 有 两 个 : 一 是 作为 无 线 局 域 网 的 中 心 点 ， 供 其 他 装 有 无 线 网 卡 的 计算 机 通过 它 
接 入 无 线 网 络 ; 二 是 通过 它 为 有 线 局 域 网 提供 长 距离 无 线 连接 ， 或 为 小 型 无 线 局 域 网 
提供 长 距离 有 线 连接 ， 从 而 实现 延伸 网 络 范围 的 目的 。 无 线 AP 设备 基本 上 都 有 一 个 
以 太 网 接口 ， 可 以 实现 无 线 网 络 与 有 线 网 络 的 互联 。 理 论 上 ， 无 线 AP 的 履 盖 范围 是 
室内 100m， 室 外 300m。 由 于 实际 使 用 中 有 障碍 物 的 阻挡 ， 通 常 实际 使 用 范围 是 室 
内 30m， 室 外 100m。 目 前 , 无线 AP 产品 的 功能 得 到 了 扩展 ， 许 多 产品 能 实现 无 线 
网 桥 或 无 线路 由 器 的 功能 。 


淡 天 线 。 其 功能 是 将 信号 源 的 网 络 信号 传送 出 去 ， 当 计算 机 与 无 线 AP 相距 较 远 时 ， 随 
着 信号 的 减弱 ， 传 输 速率 会 明显 下 降 ， 或 者 根本 无 法 实现 与 无 线 AP 之 间 的 通信 ， 此 
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时 ， 就 必须 借助 无 线 天 线 对 所 接收 或 发 送 的 信号 进行 增益 。 天 线 分 为 指向 型 和 全 向 型 
两 种 ， 指 向 型 适 于 长 距离 点 对 点 网 络 使 用 ， 全 向 型 适 于 小 范围 区 域 使 用 。 


2. 无 线 局 域 网 的 连接 方式 


目前 ,无 线 局 域 网 的 连接 方式 主要 有 以 下 4 种 : 无 AP 的 独立 对 等 无 线 网 络 、 有 AP 的 独 
立 对 等 无 线 网 络 、 接 人 有线 网 络 的 无 线 网 络 和 无 线 漫游 的 无 线 网 络 。 


1 ) 无 接 入 点 独立 对 等 无 线 网 络 


无 接 入 点 独立 对 等 无 线 网 络 方式 只 使 用 无 线 网 卡 。 因 此, 为 每 台 计 算 机 上 插 上 无 线 网 卡 ， 
就 可 以 实现 计算 机 之 间 的 连接 ， 构 建成 最 简单 的 无 线 网 络 ， 如 图 4-19 所 示 。 这 样 ， 只 需 使 
诸如 Windows 操作 系统 ， 就 可 以 在 服务 器 的 覆盖 范围 内 ， 不 用 使 用 任何 电缆 ， 实 现 计 算 机 之 
间 共 享 资源 。 


在 该 方式 中 ， 各 种 计算 机 仅 使 用 无 线 网 卡 ， 没 有 任何 其 他 无 线 接 人 设备 ， 是 名 副 其 实 的 
对 等 无 线 网 络 。 此 种 无 线 网 络 的 有 效 传输 距离 即 为 该 无 线 网 络 的 最 大 直径 ， 室 内 通常 为 30m 
左右 。 另 外 ， 由 于 该 方式 中 所 有 的 计算 机 之 间 都 共享 连接 带宽 ， 而 且 IEEE 802.11b 无 线 产品 
的 最 高 带宽 只 有 11Mb/s， 所 以 ， 只 适用 于 接 入 计算 机 数量 较 少 ， 并 对 传输 速率 没有 较 高 要 求 
的 小 型 办 公 网 络 和 家 庭 网 络 。 


2 ) 有 接 入 点 的 独立 对 等 无 线 网 络 


有 接 人 点 的 独立 对 等 无 线 网 络 方式 与 对 等 无 线 网 络 方式 非常 相似 ， 所 有 的 计算 机 中 都 安 
装 有 一 块 网 卡 。 所 不 同 的 是 ， 有 接 人 点 的 独立 无 线 网 络 方式 中 加 入 了 一 个 无 线 访问 点 (AP ) ， 
如 图 4-20 所 示 。 无 线 访问 点 类 似 于 以 太 网 中 的 集线器 ， 可 以 对 网 络 信号 进行 放大 处 理 ， 一 个 
工作 站 到 另外 一 个 工作 站 的 信号 都 可 以 经 由 无 线 AP 放大 并 进行 中 继 。 因 此 ， 拥 有 无 线 AP 的 
独立 无 线 网 络 的 网 络 直径 将 是 无 线 网 络 有 效 传输 距离 的 2 倍 ， 在 室内 通常 为 60m 左右 。 


























































































































图 4-19 无 接 入 点 独立 对 等 无 线 网 图 4-20 有 接 和 点 独立 对 等 无 线 网 
该 方式 仍然 属于 共享 式 接 入 ， 虽然 传输 距离 比 无 接 入 点 无 线 网 络 增加 了 1 倍 ， 但 所 有 计 
算 机 之 间 的 通信 仍然 共享 无 线 网 络 带宽 。 由 于 带宽 有 限 ， 因 此 ， 该 无 线 网 络 方式 仍然 只 能 适 
用 于 一 般 不 超过 20 台 计 算 机 的 小 型 网 络 。 


3 ) 接 人 有 线 网 络 的 无 线 网 络 


在 实际 的 组 网 工作 中 ， 并 不 是 单纯 地 建立 独立 的 无 线 网 络 ， 大 多 数 都 是 在 现 有 的 有 线 局 
域 网 上 加 装 无 线 网 络 设备 ， 为 现 有 的 网 络 增加 移动 办 公 功 能 。 


无 线 局 域 网 和 有 线 局 域 网 的 互联 实际 上 相当 方便 ， 只 需要 在 有 线 网 络 中 接 入 一 个 无 线 
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AP， 再 利用 此 AP 构建 另 一 部 分 无 线 网 络 ， 从 而 将 无 线 网 络 连接 至 有 线 网 络 。 无 线 AP 在 无 
线 工作 站 和 有 线 网 之 间 起 网 桥 的 作用 ， 实 现 了 无 线 与 有 线 的 无 颖 集成 。 既 人 允许 无 线 工 作 站 访 
问 网 络 资源 ， 同 时 又 为 有 线 网 络 增加 了 可 用 资源 。 


该 方式 适用 于 将 大 量 的 移动 用 户 连 接 至 有 线 网 络 ， 从 而 以 低廉 的 价格 实现 网 络 直径 的 迅 
速 扩展 ， 或 为 移动 用 户 提供 更 灵活 的 接 人 方式 。 


4 ) 无 线 漫游 的 无 线 网 络 


将 访问 点 作为 无 线 基站 与 现 有 网 络 分 布 系统 之 间 的 桥梁 ， 当 用 户 从 一 个 位 置 移动 到 另 一 
个 位 置 时 ， 以 及 一 个 无 线 访问 点 的 信号 变 弱 或 访问 点 由 于 通信 量 太 大 而 拥塞 时 ， 可 以 连接 到 
新 的 访问 点 ， 而 不 中 断 与 网 络 的 连接 。 与 蜂窝 移动 电话 非常 相似 ， 将 多 个 AP 各 自 形 成 的 无 线 
信号 覆盖 区 域 进行 交叉 覆盖 ， 实 现 各 覆盖 区 域 之 间 无 颖 连接 。 所 有 AP 通过 双 绞 线 与 有 线 骨 干 
网 络 相连 ， 形 成 以 固定 有 线 网 络 为 基础 ， 无 线 覆 盖 为 延伸 的 大 面积 服务 区 域 。 所 有 无 线 终端 
通过 就 近 的 AP 接 人 网 络 ， 访 问 整个 网 络 资源 。 蜂 窟 覆盖 大 大 扩展 了 单个 AP 的 覆盖 范围 ， 从 
而 突破 了 无 线 网 络 履 盖 半 径 的 限制 ， 用 户 可 以 在 AP 群 覆 盖 的 范围 内 漫游 ， 而 不 会 和 网 络 失去 
联系 ， 中 断 通 信 。 


















































































































































4.9 ”局域网 操作 系统 及 常用 协议 


4.9.1 网 络 操作 系统 概述 


操作 系统 ( Operating System，OS ) 是 计算 机 系统 中 负责 控制 和 管理 计算 机 硬件 和 软件 资 
源 、 合 理 地 组 织 计算 机 工作 流程 并 方便 用 户 使 用 的 系统 软件 。 操 作 系统 是 用 户 和 计算 机 之 间 
的 接口 ， 其 基本 功能 包括 文件 管理 、 设 备 管理 、 进 程 管 理 、 存 储 管 理 和 作业 管理 。 


网 络 操作 系统 ( Network Operating System，NOS ) 是 在 网 络 低层 所 提供 的 数据 传输 能 力 
的 基础 上 ， 为 高 层 用 户 提 供 共享 资源 管理 和 其 他 网 络 服务 功能 的 系统 软件 。 网 络 操作 系统 是 
相对 于 单机 操作 系统 而 言 的 ， 早 期 的 网 络 操作 系统 实际 上 是 在 单机 操作 系统 的 基础 上 增加 了 
具有 实现 网 络 访问 功能 的 模块 。 网 络 操作 系统 是 为 了 使 用 计算 机 网 络 而 专门 设计 的 系统 软件 ， 
般 单 机 操作 系统 的 全 面 功能 外 ， 还 应 具有 两 大 功能 : 一 是 高 效 、 可 靠 的 网 络 通信 
能 力 ; 二 是 多 种 网 络 服务 功能 ， 如 文件 传输 、 远 程 打 印 服务 等 。 


对 于 网 络 中 的 计算 机 来 说 ， 它 们 的 资源 既是 本 机 资源 ， 也 是 网 络 资源 ， 所 以 这 些 计 算 机 
既 要 为 本 地 用 户 使 用 资源 提供 服务 ， 也 要 为 远程 网 络 用 户 使 用 资源 提供 服务 。 因 此 ， 网 络 操 
作 系 统 的 基本 任务 就 是 : 屏蔽 本 地 资源 与 网 络 资源 的 差异 性 ， 为 用 户 提供 各 种 基本 网 络 服务 
功能 ， 对 整个 网 络 进行 资源 管理 ， 并 提供 网 络 系统 的 安全 性 服务 。 因 此 ， 网 络 操作 系统 是 网 
络 用 户 与 计算 机 网 络 之 间 的 接口 。 网 络 操作 系统 的 基本 功能 如 下 : 


淡 网 络 通信 。 在 源 主 机 和 目标 主机 之 间 实 现 无 差错 的 数据 传输 。 

淡 资源 管理 。 对 网 络 中 的 共享 资源 〈 硬 件 和 软件 ) 实施 有 效 管理 ， 协 调 各 用 户 对 共享 资 
源 的 使 用 ， 保 证 数据 的 安全 性 和 一 致 性 。 

淡 网 络 服务 。 提 供电 子 邮 件 服务 、 文 件 传输 、 存 取 和 管理 服务 、 共 享 硬 盘 服务 、 共 享 打 
印 服务 等 。 
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4.9.2 





网 络 管理 。 最 主要 的 任务 是 安全 管理 ， 一 般 通 过 存 取 控制 来 确保 存 取 数据 的 安全 性 ， 
以 及 通过 容错 技术 来 保证 网 络 出 现 故障 时 数据 的 安全 性 。 


互 操作 能 力 。 指 在 客户 机 / 服务 器 模式 的 局 域 网 环境 下 ， 连 接 在 网 络 上 的 多 种 客户 机 
不 仅 能 与 服务 器 通信 ， 而 且 还 能 以 透明 的 方式 访问 服务 器 上 的 文件 系统 。 


典型 的 局 域 网 操作 系统 


. NetWare 局 域 网 操作 系统 


Novell 公司 是 一 家 著名 的 网 络 公 司 ， 它 的 网 络 操作 系统 产品 NetWare 比 微软 公司 的 产品 





出 现 得 还 要 早 。1981 年 , Novell 公司 提出 了 文件 服务 器 的 概念 , 两 年 后 推出 NetWare 操作 系统 。 
NetWare 操作 系统 是 以 文件 服务 器 为 中 心 的 ， 它 主要 由 3 个 部 分 组 成 : 文件 服务 器 内 核 、 




















工作 站 外 壳 和 低层 通信 协议 。 文 件 服务 器 内 核实 现 了 NetWare 的 核心 协议 ， 其 作用 是 在 客户 





机 与 服务 器 之 间 传 送 数 据 ， 并 提供 了 NetWare 的 所 有 核心 服务 。NetWare 内 核 可 以 完成 以 下 
几 种 网 络 服 务 的 管理 任务 : 文件 系统 管理 、 安 全 保密 管理 、 硬 盘 管 理 、 系 统 容错 管理 、 服 务 
器 与 工作 站 的 连接 管理 和 网 络 监控 。 


NetWare 操作 系统 的 主要 版 本 有 NetWare V3.11、NetWare V4.11 和 NetWare SFT III， 后 























者 是 NetWare 系列 的 高 容错 版 本 。 在 多 个 版 本 中 ，NetWare V4.11 曾 在 国内 十 分 流行 ， 它 将 分 
布 式 目 录 、 集 成 通信 、 多 协议 路 由 选择 、 网 络 管理 、 文 件 服务 和 打印 服务 集 于 一 体 ， 是 高 性 
能 网 络 操作 系统 。NetWare 具有 如 下 主要 的 特点 : 





NetWare 存在 的 不 足 之 处 是 工作 站 资源 无 法 直接 共享 ， 安 装 及 管理 维护 比较 复杂 ， 多 
户 需要 同时 获取 文件 及 数据 时 会 导致 网 络 效率 降低 等 。 


























具有 多 任务 、 多 用 户 功 能 。NetWare 能 对 多 个 网 络 服务 器 请 求 进行 并 发 控制 ， 是 一 种 
全 新 的 、 高 速 的 、 多 任务 的 网 络 操作 系统 。 


高 度 的 灵活 性 。NetWare 支持 多 种 网 卡 、 各 种 网 络 拓扑 结构 ， 允 许 不 同 的 传输 速率 和 
不 同 的 传输 介质 ， 可 实现 与 多 种 类 型 局 域 网 的 互联 。 


超级 容量 。 最 大 的 硬盘 空间 可 达 32TB, 卷 可 跨越 32 块 硬盘 , 每 个 服务 器 最 多 64 个 卷 ， 
最 大 的 文件 为 4GB， 同 时 入 网 的 用 户 可 达到 250 个 ， 可 同时 打开 10 万 个 文件 。 


开放 式 的 开发 环境 。 人 允许 在 服务 器 运行 状态 下 ,动态 地 安装 与 印 载 服务 器 驱动 程序 及 
应 用 程序 。 


完善 的 安全 保密 措施 。Novell 能 提供 多 级 安全 保密 系统 , 即 入 网 安全 性 、 权 限 安全 性 、 
文件 和 目录 属性 安全 性 及 文件 服务 器 安全 性 等 。 


网 络 使 用 方便 ， 软 件 适应 性 强 。NetWare 提供 了 方便 的 实用 菜单 程序 ， 用 户 可 根据 自 
己 的 要 求 快速 而 简单 地 设置 屏幕 菜单 ， 通 过 多 级 菜单 可 方便 地 将 各 种 网 络 系统 程序 和 
用 户 程序 联系 在 一 起 。 利 用 NetWare 提供 的 丰富 的 实用 程序 ， 用 户 的 应 用 程序 不 必 
做 任何 修改 即 可 在 不 同类 型 的 Novell 网 上 运行 ， 大 部 分 的 DOS 命令 也 可 在 网 络 环境 
下 应 用 。 
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2. Windows NT 网 络 操作 系统 


Windows NT ( New Technology ) 是 微软 公司 在 1993 年 推出 的 面向 工作 站 、 网 络 服务 器 
的 网 络 操作 系统 ， 也 可 作为 PC 操作 系统 。 截 至 2014 年 ， 微 软 公司 已 推出 18 个 Windows NT 
操作 系统 ， 主 流 版 本 有 NT 3.1、NT 3.5X、NT 4.0、NT 5X、NT 6.X、NT 10X。 目 前 常用 的 
版 本 是 NT 6.X，NT 6.X 系列 是 微软 公司 从 2006 年 后 推出 的 一 系列 内 核 版 本 号 为 NT 6.X 的 
桌面 及 服务 器 操作 系统 ， 包 括 Windows Vista、Windows Server 2008、Windows 7、Windows 
Server 2008 R2、Windows 8、Windows 8.1 和 Windows Server 2012。 


Windows NT 具有 良好 的 图 形 化 用 户 界面 ， 安 装 简便 ， 易 于 维护 ， 但 由 于 它 对 服务 器 的 硬 
件 要 求 较 高 ， 且 稳定 性 能 不 是 很 高 ， 所 以 微软 公司 的 网 络 操 作 系 统一 般 只 是 用 在 中 低档 服务 
器 中 ， 高 端 服务 器 通常 采用 UNIX、Linux 等 非 Windows 操作 系统 。 


3. UNIX 操作 系统 


UNIX 操作 系统 是 由 美国 贝尔 实验 室 开 发 的 一 种 多 用 户 、 多 任务 操作 系统 。UNIX 操作 系 
统 可 以 运行 在 不 同 种 类 的 硬件 平台 上 ， 其 适用 范围 从 PC 工作 站 一 直到 多 处 理 器 服务 器 、 小 型 
机 、 超 级 计算 机 。UNIX 操作 系统 的 结构 包括 3 层 , 分 别 是 内 核 、 Shell 和 实用 程序 与 应 用 。 其 中 ， 
内 核 是 用 C 语言 编写 的 ， 用 来 完成 底层 与 硬件 相关 的 功能 ， 控 制 计 算 机 的 资源 ， 并 把 这 些 资 
源 分 配给 在 计算 机 上 运行 的 程序 ，Shell 的 作用 是 解释 来 自用 户 和 应 用 的 命令 ， 使 计算 机 资源 
的 管理 更 加 容易 和 高 效 ; 实用 程序 与 应 用 程序 属于 同一 性 质 , 多 是 为 了 帮助 操作 系统 执行 作业 ， 
以 及 帮助 程序 员 开发 软件 。 


UNIX 有 很 多 版 本 ， 但 各 种 版 本 的 基本 结构 、 操 作 和 配置 大 致 相同 。UNIX 操作 系统 具有 
如 下 特点 : 


淡 是 多 用 户 、 多 任务 的 操作 系统 。 


汉 具有 良好 的 用 户 界面 。UNIX 既 提供 了 基于 文本 的 命令 行 界 面 ， 即 Shell， 方便 程 序 
开发 ， 同 时 也 提供 了 图 形 用 户 界 面 ， 可 以 同 Windows 操作 系统 一 样 有 一 个 直观 、 易 
操作 、 交 互 性 能 好 的 图 形 用 户 界 面 。 

激 设备 独立 性 。UNIX 可 以 把 文件 、 目 录 和 设备 都 当 作 文件 来 看 待 ， 只 要 有 驱动 程序 就 
可 以 像 使 用 文件 一 样 来 使 用 这 些 设备 。 

淡 具有 很 好 的 可 移植 性 。UNIX 可 以 在 从 微型 计算 机 到 大 型 计算 机 的 任何 环境 中 和 任何 
平台 上 运行 。 

※ 直接 支持 网 络 功能 。UNIX 的 通信 和 网 络 功能 方面 优 于 其 他 操作 系统 。 

※ 可 靠 的 系统 安全 。UNIX 采取 了 许多 安全 技术 措施 ， 包 括 对 读 写 进行 权限 控制 、 带 保 
护 的 子 系 统 、 审 计 跟 踪 、 核 心 授权 等 ， 这 些 都 为 网 络 用 户 提供 了 必要 的 安全 保障 。 
















































































4. Linux 操作 系统 


Linux 是 与 UNIX 相关 的 网 络 操作 系统 ， 最 早 是 由 一 名 计算 机 爱好 者 设计 的 一 个 能 代替 
UNIX 的 操作 系统 ， 这 个 操作 系统 可 用 于 PC 上 ， 并 且 具 有 UNIX 操作 系统 的 全 部 功能 。 


Linux 以 它 的 高 效 性 和 灵活 性 著称 ， 它 能 够 在 计算 机 上 实现 全 部 的 UNIX 特性 ， 并 具有 多 
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任务 、 多 用 户 的 能 力 。 同 时 还 带 有 多 个 窗口 管理 器 的 X-Window 图 形 用 户 界面 、 文 本 编辑 器 、 
高 级 语言 编辑 器 等 软件 。 


Linux 越 来 越 受到 大 家 的 重视 ， 主 要 就 是 因为 它 是 开放 的 自由 软件 ， 用 户 可 免费 获得 它 及 
其 源 代 码 ， 可 以 根据 自己 的 需要 进行 必要 的 修改 ， 无 偿 使 用 。 目 前 有 中 文 版 本 的 Linux， 如 
Redhat ( 红帽子 ) 、 红 旗 Linux 等 。 它 们 在 国内 得 到 了 用 户 充 分 的 肯定 ， 主 要 体现 在 它 的 安 
全 性 和 稳定 性 方面 ， 它 与 UNIX 有 许多 类 似 之 处 。 但 目前 这 类 操作 系统 仍 主要 应 用 于 中 高 档 
有 务 器 中 。 


4.9.3 局域网 常用 协议 


网 络 协议 是 计算 机 网 络 实现 其 通信 功能 必须 遵守 的 规则 ， 目 前 局 域 网 常用 的 3 种 通信 协 
议 是 NetBEUI 协 议 、IPX/SPX 及 其 兼容 协议 以 及 TCP/IP 协议 。 


























































































































1. NetBEUI 协议 


NetBEUI 是 NetBios Enhanced User Interface 的 简称 ， 是 由 IBM 公司 于 1985 年 提出 的 ， 
是 NetBIOS 协议 的 增强 版 本 ， 它 被 微软 公司 作为 开发 Windows 操作 系统 的 基础 协议 。 


NetBEUI 协 议 主要 是 为 拥有 小 于 200 个 工作 站 的 小 型 局 域 网 而 设计 的 , 它 是 一 种 体积 小 、 
通信 效率 高 、 速 度 快 的 广播 型 协议 。 它 占用 内 存 少 , 对 系统 要 求 不 高 ,安装 后 不 需要 进行 设置 ， 
特别 适合 于 在 “网 络 邻居 ”中 传送 数据 。 但 由 于 NetBEUI 协 议 没有 路 由 能 力 ， 无 法 在 网 络 之 
间 选 择 路 由 ， 不 具备 跨 网 段 工 作 的 能 力 ， 因 此 仅 适 用 于 单 网 段 部 门 级 的 小 型 局 域 网 ， 不 能 适 
应 较 大 的 网 络 。 由 于 NetBEUI 协议 不 能 从 一 个 局 域 网 经 路 由 器 到 另 一 个 局 域 网 ， 因 此 对 无 须 
经 路 由 器 与 其 他 网 络 通信 的 小 型 局 域 网 ， 安 装 NetBEUI 协议 就 足够 了 ， 如 果 需 要 路 由 到 其 他 
局 域 网 ， 则 必须 安装 TCP/IP 或 PX/SPX 协 议 及 其 兼容 协议 。 


微软 公司 在 Windows XP 以 前 的 所 有 产品 ( 如 Windows NT 和 Windows 2000 ) 中 都 将 
NetBEUI 协 议 作 为 基本 的 系统 支持 协议 ， 但 在 Windows XP 之 后 的 产品 中 没有 将 其 设置 为 默 
认 协 议 ， 如 果 需 要 使 用 该 协议 需要 单独 安装 。 













































































2. IPX/SPX 及 其 兼容 协议 


IPX/SPX 是 Internetwork Packet Exchange/Sequential Packet Exchange ( 互联 网 包 交 换 / 
顺序 包 交 换 ) 的 简称 ， 它 是 由 Novell 公司 开发 的 用 于 客户 机 和 服务 器 进行 通信 的 网 络 协议 。 
其 中 ，IPX 协议 是 一 个 无 连接 协议 ， 负 责 数据 包 的 传送 ， 但 不 保证 数据 被 有 序 和 正确 地 传送 
到 接收 方 ， SPX 是 一 个 基于 IPX 上 的 提供 面向 连接 服务 的 协议 ， 负 责 数据 包 传输 的 正确 性 和 
完整 性 。SPX 协议 在 发 送 数据 之 前 需要 与 接收 方 建立 连接 ， 在 传输 过 程 中 检测 数据 包 是 否 被 
正确 和 完整 地 传送 到 了 接收 方 。 如 果 发 现 数据 包 错误 或 丢失 ，SPX 协议 会 重新 发 送 数据 包 。 


IPX/SPX 协议 具有 很 强 的 适应 性 ， 具 有 路 由 功能 ， 通 过 IPX/SPX 协议 可 以 跨 过 路 由 器 访 
问 其 他 网 络 ， 适 用 于 大 型 网 络 。 同 时 IPX/SPX 协议 不 需要 配置 ， 安 装 简单 。 
在 网 络 应 用 中 ，IPX/SPX 主要 用 于 Novell 网 络 中 ， 如 果 不 是 在 Novell 网 络 环境 中 ， 一 般 


不 使 用 IPX/SPX 协议 ， 而 是 使 用 IPX/SPX 兼容 协议 。 尤 其 是 在 Windows 网 络 操作 系统 组 成 
的 局 域 网 中 ， 为 了 使 Windows 系统 能 够 与 Novell 网 络 系统 通信 ， 必 须 在 Window 系统 上 安装 
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IPX/SPX 兼容 协议 。 基 于 Windows 的 网 络 操作 系统 上 的 IPX/SPX 兼容 协议 是 NWlink 协议 ， 











为 NWLink 协议 已 经 包括 了 IPX/SPX 协议 。 


NWLink 协议 是 IPX/SPX 的 兼容 协议 ， 是 Windows 和 NetWare 网 络 操作 系统 间 的 通用 协 
议 。 主 要 用 于 Windows 网 络 中 的 客户 机 和 服务 器 与 NetWare 网 络 中 的 客户 机 和 服务 器 进行 通 
信 。 其 主要 优点 有 : 易于 建立 和 管理 ， 具 有 路 由 选择 能 力 。 


NWLink 协议 在 继承 IPX/SPX 协议 优点 的 同时 ， 更 适应 了 Windows 操作 系统 环境 。 当 利 
用 Windows 系统 访问 NetWare 服务 器 时 ， 利 用 NWLink 协议 获得 NetWare 服务 器 的 服务 。 


Windows NT 中 提供 了 两 个 与 NetWare 网 络 兼 容 的 协议 : NWLink IPX/SPX 兼容 协议 和 
NWLink NetBIOS， 两 者 统称 为 NWLink 通信 协议 。 


NWLink IPX/SPX 兼容 协议 只 能 作为 客户 端 协议 访问 NetWare 服务 器 ， 离 开 了 NetWare 
服务 器 ， 此 兼容 协议 将 失去 作用 。NWLink NetBIOS 协议 不 但 可 以 在 Windows NT 之 间 传 递 
数据 ， 而 且 可 用 于 Windows NT 之 间 的 通信 。 
















































































3. TCP/IP 协议 


TCP/IP ( 传输 控制 协议 / 网 际 协议 ) 协议 是 目前 最 常用 的 网 络 协议 ， 既 可 以 用 于 广域网 ， 
也 可 以 用 于 局 域 网 。TCP/IP 最 早 应 用 于 UNIX 系统 中 ， 现 在 几乎 所 有 的 操作 系统 都 支持 它 ， 
同时 TCP/IP 也 是 Internet 的 基础 协议 。TCP/IP 为 连接 不 同 操作 系统 、 不 同体 系 结构 的 互联 网 
络 提 供 了 通信 和 手段， 其 目的 是 使 不 同 厂 家 生产 的 计算 机 能 在 各 种 网 络 环境 下 通信 。 


TCP/IP 是 一 种 可 路 由 的 协议 ， 具 有 很 强 的 灵活 性 ， 支 持 任意 规模 的 网 络 ， 几 乎 可 连接 所 
有 的 服务 器 和 工作 站 。 但 其 灵活 性 也 带 来 了 复杂 性 ， 它 需要 针对 不 同 的 网 络 进行 不 同 的 设置 。 
TCP/IP 的 设置 和 管理 在 各 种 协议 中 是 较 复杂 的 一 个 ， 需 要 设置 IP 地 址 、 子 网 掩 码 、 默 认 网 关 
等 参数 。 


网 络 通信 协议 的 选择 直接 影响 到 网 络 的 速度 和 性 能 。 在 组 建 局 域 网 时 ， 具 体 选择 哪 一 种 
网 络 通信 协议 主要 取决 于 网 络 规模 、 网 络 应 用 需求 、 网 络 平台 兼容 性 和 网 络 管理 的 方便 性 等 
几 个 方面 。 如 果 组 建 一 个 小 型 的 单一 网 段 的 Windows 客户 机 / 服务 器 局 域 网 ， 只 是 为 了 简单 
的 文件 和 设备 的 共享 ， 并 且 和 暂时 没有 对 外 连接 的 需要 ， 可 以 选择 NetBEUI 协 议 ， 发 挥 其 速度 
优势 。 如 果 网 络 中 存在 多 个 网 段 或 要 通过 路 由 器 与 外 部 相连 或 要 访问 Internet 时 ， 就 不 能 使 
用 不 具备 路 由 和 跨 网 段 操作 能 力 的 NetBEUI 协议 ， 而 应 选择 安装 TCP/IP 协议 。 如 果 网 络 操 
作 系 统 是 从 NetWare 迁移 到 Windows 系统 的 ， 同 时 还 要 保留 一 些 基 于 NetWare 的 应 用 ，IPX/ 
SPX 及 其 兼容 的 NWLink 通信 协议 则 是 一 个 必然 的 选择 。 











































































































本 章 小 结 


本 章 主要 介绍 了 局 域 网 概念 和 主要 技术 、 局 域 网 体系 结构 和 标准 、 介 质 访问 控制 方法 、 
共享 式 局 域 网 、 交 换 式 局 域 网 、 虚 拟 局 域 网 和 无 线 局 域 网 的 工作 原理 及 组 网 方法 、 局 域 网 操 
作 系 统 和 常用 协议 等 。 
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1. 局 域 网 概念 和 主要 技术 


局 域 网 是 在 有 限 的 地 理 范围 内 ， 将 各 种 数据 通信 设备 互相 连接 起 来 组 成 的 通信 和 网， 通过 
功能 完善 的 网 络 软件 ， 实 现 计算 机 之 间 的 相互 通信 和 共享 资源 。 决 定局 域 网 特性 的 主要 技术 
是 传输 介质 、 拓 扑 结构 和 介质 访问 控制 方法 。 其 中 介质 访问 控制 方法 是 局 域 网 最 重要 的 基本 
技术 ， 它 对 局 域 网 的 工作 过 程 和 性 能 产生 决定 性 的 影响 。 


2. 局 域 网 体系 结构 和 标准 


局 域 网 体系 结构 参考 模型 包含 逻辑 链 路 控制 子 层 (LLC ) 、 媒 体 访问 控制 子 层 ( MAC ) 
和 物理 层 。IEEE 802 局 域 网 标准 委员 会 1980 年 开始 研究 制定 局 域 网 标准 ， 制 定 了 一 系列 局 
域 网 和 城 域 网 的 标准 ， 由 此 产生 了 IEEE 802 系列 标准 ， 推 动 了 局 域 网 技术 的 标准 化 。 


3 介质 访问 控制 方法 


介质 访问 控制 方法 是 对 信道 的 使 用 权 进 行 合理 分 配 的 方法 ， 用 来 控制 网 络 中 各 个 结 点 对 
共享 信道 的 访问 权限 。 介 质 访问 控制 方法 是 局 域 网 最 重要 的 技术 ， 局 域 网 常用 的 介质 访问 控 
制 方法 有 : 带 冲 突 检 测 的 载波 监听 多 路 访问 ( CSMA/CD ) ， 适 用 于 总 线 拓扑 结构 ; 令 牌 总 线 
( token-bus ) ， 适 用 于 总 线 型 / 树 状 拓扑 结构 ; 令 牌 环 ( token-ring ) ， 适 用 于 环形 拓扑 结构 。 


4. 共享 式 局 域 网 


共享 式 局 域 网 是 建立 在 共享 介质 的 基础 上 的 ， 以 太 网 、 快 速 以 太 网 、FDDI 等 的 共性 就 是 
共享 介质 、 共 享 带宽 ， 所 以 被 称 为 共享 式 局 域 网 。 所 谓 共享 介质 就 是 网 络 上 的 所 有 站 点 共享 
一 条 传输 通道 ， 每 个 站 点 都 在 争取 得 到 发 送 数据 的 机 会 ， 使 整个 网 络 的 信道 始终 处 于 大 家 共 
享 的 状态 。 


5. 交换 式 局 域 网 和 虚拟 局 域 网 


交换 式 局 域 网 是 建立 在 交换 技术 的 基础 上 的 ， 交 换 式 局 域 网 从 根本 上 改变 了 共享 式 局 域 
网 的 结构 ， 解 决 了 带宽 瓶颈 问题 。 交 换 式 局 域 网 的 核心 设备 是 交换 机 ， 典 型 的 交换 式 局 域 网 
是 交换 式 以 太 网 ; 虚拟 局 域 网 ( VLAN ) 是 在 交换 式 局 域 网 的 基础 上 ， 通 过 管理 软件 将 网 络 
中 的 结 点 按 业 务 功 能 、 网 络 应 用 划分 成 若干 个 逻辑 工作 组 , 每 个 逻辑 工作 组 就 是 一 个 虚拟 网 络 。 
VLAN 并 不 是 一 种 新 型 局 域 网 技术 ， 而 是 基于 交换 技术 为 用 户 提供 的 一 种 服务 。 




























































































6. 无 线 局 域 网 


无 线 局 域 网 ( WLAN ) 在 有 线 局 域 网 的 基础 上 通过 无 线 集线器 、 无 线 接 人 点 (AP ) 、 无 
线 网 桥 、 无 线 网 卡 等 设备 ， 使 无 线 通信 得 以 实现 。 无 线 局 域 网 最 初 的 标准 是 IEEE 802.11， 之 
后 又 提出 了 IEEE 802.11b、IEEE 802.11a 和 IEEE 802.11g 标准 。 








7. 局 域 网 操作 系统 及 常用 协议 


网 络 操作 系统 (NOS ) 在 网 络 低层 所 提供 的 数据 传输 能 力 的 基础 上 ， 为 高 层 用 户 提供 共 
享 资源 管理 和 其 他 网 络 服务 功能 的 系统 软件 。 典 型 的 局 域 网 操作 系统 有 NetWare、Windows、 
UNIX 和 Linux。 网 络 协议 是 计算 机 网 络 实现 其 通信 功能 必须 遵守 的 规则 ， 目 前 局 域 网 常用 的 
3 种 通信 协议 是 NetBEUI 协议 、IPX/SPX 及 其 兼容 协议 以 及 TCP/IP 协议 。 
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一 、 概 念 解释 
局 域 网 ， 冲 突 ，MAC 地 址 ，CSMA/CD，FDDI， 交换 式 局 域 网 ， 虚 拟 局 域 网 。 
二 、 单 选 题 
1. 局 域 网 的 网 络 硬件 主要 包括 服务 器 、 工 作 站 、(  ) 和 传输 介质 。 
A. 计算 机 B， 网卡 C.， 拓扑 结构 D， 网 络 协议 
2. 局 域 网 的 最 主要 技术 要 素 是 ( ) 。 
A. 传输 介质 B. 介质 访问 控制 方法 
C， 拓扑 结构 D. 服务 器 软件 
3 局域网 中 ,介质 访 问 控 制 功能 属于 ( )。 
A. MAC 子 层 B. LLC 子 层 C. 物理 层 DD， 高 层 
4. 以 太 网 的 核心 技术 是 随机 争 用 型 介质 访问 控制 方法 ,， 即 ( ) 。 
A. CSMA/CD B. 令 牌 环 
C. 令 牌 总 线 D. CSMA 
5 以太 网 的 访问 方法 和 物理 层 技术 规范 由 (  ) 描述 。 
A. IEEE 802.3 B. IEEE 802.4 C. IEEE802.5 ”DIEEE 802.6 
6. 令 牌 环 的 介质 访问 控制 方法 和 物理 层 技术 规范 由 (  ) 描述 。 
A. IEEE 802.3 B. IEEE 802.4 C. IEEE802.5 D. IEEE 802.6 
7. 在 令 牌 环 网 中 ( )。 
A. 无 冲突 发 生 B. 有 冲突 发 生 
C.， 冲突 可 以 减少 ,但 冲突 仍然 存在 D， 重 载 时 冲突 严重 
8.， 在 令 牌 环 网 中 ， 当 数据 帧 在 循环 时 , 令 牌 (  )。 
A. 在 接收 站 点 B. 在 发 送 站 点 
C. 在 环 中 循环 D. 以 上 均 不 是 
9. 在 令 牌 环 网 中 ,介质 访问 控制 时 使 用 ( ” ) 。 
A.， 单 令 牌 、 多 数据 帧 B. 多 令 牌 、 多 数据 帧 
C.， 多 令 牌 、 单 数据 帧 D. 单 令 牌 、 单 数据 帧 
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10. FDDI 局 域 网 技术 的 拓扑 结构 是 ( ) 。 
A.， 环形 B.， 星 形 C.， 总 线 型 D. 网 状 


je 


1.， 物理 层 组 网 标准 10Base-T 和 10Base-5 规定 使 用 的 传输 介质 分 别 是 ( ) 。 
A. 粗 同 轴 电 缆 和 细 同 轴 电 缆 B. 双 绞 线 和 粗 同 轴 电 缆 
C. 粗 同 轴 电 缆 和 粗 同 轴 电 缆 D， 双 绞 线 和 细 同 轴 电缆 


WN 


2.，100Base-T 标准 规定 网 卡 与 集线器 之 间 的 非 屏蔽 双 绞 线 长 度 最 大 为 ( ) 。 
A. 50m B. 100m C. 200m D. 500m 


13. 有 10 台 计算 机 组 建成 10Mb/s 以太 网 , 如 分 别 采用 共享 式 以 太 网 和 交换 式 以 太 网 技术 ， 
则 每 个 站 点 所 获得 的 数据 传输 速率 分 别 为 ( ) 。 


A. 10Mb/s 和 10Mbys B. 10Mb/s 和 1Mb/s 
C. 1Mb/s 和 10Mb/s D. 1Mb/s 和 1Mb/s 
14. 下面 对 虚拟 局 域 网 的 说 法 中 ， 错 误 的 是 ( ) 。 
A.， 虚拟 局 域 网 是 一 种 全 新 的 局 域 网 ， 其 基础 是 虚拟 技术 
B.， 虚拟 局 域 网 是 一 个 逻辑 子 网 ， 其 组 网 的 依据 不 是 物理 位 置 ， 而 是 逻辑 位 置 
C. 每 个 虚拟 局 域 网 是 一 个 独立 的 广播 域 
D. 虚拟 局 域 网 通过 软件 实现 虚拟 局 域 网 成 员 的 增加 、 移 动 和 改变 
15， 在 下 面 4 个 虚拟 局 域 网 中 ,移动 结 点 时 需要 对 网 络 进行 重新 配置 的 是 (  ) 。 
A. 基于 端口 的 虚拟 局 域 网 B. 基于 MAC 地 址 的 虚拟 局 域 网 
C. 基于 第 三 层 协 议 的 虚拟 局 域 网 D. 基于 用 户 的 虚拟 局 域 网 
16. 以 下 ( ) 不 是 网 络 操作 系统 提供 的 服务 。 
A. 文件 服务 B. 打印 服务 
C. 通信 服务 D.， 办 公 自 动 化 服务 


17. 如 果 组 建 一 个 小 型 的 单一 网 段 的 Windows 局 域 网 ,只 是 为 了 简单 的 文件 和 设备 的 共享 ， 
且 没 有 对 外 连接 的 需要 ， 最 好 选择 ( 。 ) 协议 。 


A. NetBEUI B. IPX/SPX 
C. TCP/IP D， 以 上 都 可 以 
三 、 填 空 题 
1. 决定 局 域 网 特性 的 主要 技术 有 3 个 ， 它 们 是 、 传 输 介质 、 o 
2. 常用 的 介质 访问 控制 方法 有 3 种， 分 别 是 、 、 o 
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3 局域网 参考 模型 的 分 层 结构 是 层 、 层 、 层 。 
4. 数据 链 路 层 在 局 域 网 参考 模型 中 被 分 成 了 两 个 子 层 : 与 。 专 门 用 来 
解决 广播 网 中 信道 分 配 问 题 的 是 层 。 
5. 层 在 单个 局 域 网 中 并 不 需要 ， 原 因 是 5 
6. 著名 的 以 太 网 ( Ethernet ) 采用 的 就 是 拓扑 结构 。 
7. IEEE 802.3 的 总 线 局 域 网 采用 的 组 网 标准 有 10Base 一 T、 和 。 其 中 
10 的 含义 是 ; Base 的 含义 是 ; 工 的 含义 是 
8.， 以 太 网 常 使 用 传输 介质 有 。 现 组 建 10Mb/s 以 太 网 使 
用 非 屏 蔽 双 绞 线 作 为 传输 介质 ， 遵 循 的 组 网 标准 是 
9. IEEE 802.5 是 网 ， 为 了 解决 争 用 信道 使 用 权 的 问题 ， 使 用 一 个 称 为 的 
特殊 标记 ， 只 有 获得 该 特殊 标记 的 站 点 才 有 权 发 送 数据 。 
10. IEEE 802.4 是 网 ， 是 物理 结构 ， 逻 辑 上 采用 工作 原理 ， 
使 各 站 获得 发 送 权 。 
11， 交 换 式 以 太 网 以 为 核心 设备 连接 站 点 和 网 段 ， 允 许多 对 站 点 同时 
通信 ， 每 个 站 点 可 以 传输 通道 和 带宽 。 
12. FDDI 的 含义 是 ，FDDI 局 域 网 的 拓扑 结构 是 型 ， 采 用 的 传输 介质 
是 ， 介 质 访问 控制 方法 是 
3， 虚 拟 局 域 网 建立 在 基础 上 ， 以 软件 的 方法 将 网 络 中 的 结 点 按 工作 性 质 与 需 
要 划分 成 若干 个 逻辑 工作 组 ， 每 个 逻辑 工作 组 就 是 一 个 
4. 虚拟 局 域 网 实现 的 技术 主要 有 、 基 于 MAC 地 址 的 虚拟 局 域 网 、 基 
于 第 三 层 协 议 的 虚拟 局 域 网 和 
5. 操作 系统 可 以 理解 为 用 户 与 计算 机 之 间 的 接口 ， 网 络 操作 系统 是 与 
之 间 的 接口 。 
6. 除了 TCP/IP 协议 之 外 ， 目 前 局 域 网 常用 的 通信 协议 有 和 S 
四 、 简 答题 
. 简 述 局 域 网 的 主要 特点 ， 画 图 表示 IEEE 802 局 域 网 的 分 层 结构 与 OSI/RM 的 对 应 关 





2. CSMA / CD 的 全 称 是 什么 ? 简 述 CSMA / CD 的 工作 原理 及 优 缺点 。 


3. 什么 是 冲突 ? 在 CSMA/CD 中 ， 如 何 解决 冲突 ? 在 令 牌 环 网 和 令 牌 总 线 网 中 存在 冲突 
吗 ? 为 什么 ? 


4. 说明 MAC 层 的 主要 功能 。 
5. 简 述 标准 以 太 网 的 工作 原理 及 优 缺 点 。 
6. 说 明 10Base-2、10Base-5 和 10Base-T 网 络 的 主要 技术 参数 。 
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7.， 简 述 令 牌 环 介质 访问 控制 方法 
8，FDDI 是 什么 ? 简 述 其 特点 、 
9. 快速 以 太 网 有 几 个 组 网 标准 ? 


10， 什 么 是 交换 式 以 太 网 ”请 给 出 交换 式 以 太 网 的 结构 示意 图 。 


1， 虚拟 局 域 网 是 否 是 一 种 新 型 的 局 域 网 技术 ? 简 述 构建 虚拟 局 域 网 的 方法 。 
2， 网 络 操作 系统 有 哪些 基本 功能 ? 
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广域网 是 覆盖 广阔 地 理 范围 的 数据 通信 网 , 为 了 在 更 大 范围 内 实现 资源 共享 和 数据 传输 ， 
还 可 以 把 单一 的 网 络 互联 起 来 形成 更 大 的 网 络 环境 ， 这 就 是 网 络 互联 。 


本 章 要 点 
淡 广域网 技术 基础 
※ 网 络 互联 设备 
激 路 由 协议 





5.1 广域网 技术 基础 


5.1.1 广域网 概述 


广域网 又 称 为 远程 网 ， 是 覆盖 广阔 地 理 范 围 的 数据 通信 网 。 覆 盖 一 个 城市 、 一 个 地 区 或 
者 整个 国家 的 通信 网 络 都 可 以 称 为 广域网 。 广 域 网 的 主要 任务 是 远 距离 传送 数据 ， 还 可 以 利 
用 广域网 把 远 距离 的 局 域 网 或 计算 机 系统 互联 起 来 。 
广域网 很 容易 和 互联 网 混淆 ， 互 联网 即使 覆盖 范围 很 广 ， 一 般 也 不 称 为 广域网 ， 因 为 在 
互联 网 中 ， 不 同 网 络 的 互联 才 是 它 最 主要 的 特征 ， 互 联网 必须 使 用 路 由 器 来 连接 。 而 广域网 


是 指 单个 网 络 ， 它 使 用 结 点 交换 机 连接 各 主机 而 不 是 用 路 由 器 来 连接 各 网 络 。 广 域 网 和 局 域 
网 都 是 互联 网 的 重要 组 成 构件 。 广 域 网 具有 以 下 特点 : 


淡 主要 提供 面向 数据 通信 的 服务 ， 支 持 用 户 使 用 计算 机 进行 远 距离 的 信息 交换 。 























































































































※ 覆盖 范围 广 ， 通 信 距 离 远 ， 需要 考虑 的 因素 多 ， 如 媒体 的 成 本 、 线 路 的 元 余 、 媒 体 带 
宽 的 利用 和 差错 处 理 等 。 


淡 广域网 是 一 种 数据 通信 网 络 ， 由 电信 部 门 或 公司 负责 组 建 、 管 理 和 维护 ， 并 向 全 社会 
提供 面向 数据 通信 的 有 偿 服 务 ， 存 在 流量 统计 和 计 费 问题 。 


淡 广域网 技术 主要 对 应 于 OSIIRM 的 物理 层 、 数 据 链 路 层 和 网 络 层 。 





与 局 域 网 相 比 ， 广 域 网 除了 地 理 覆 盖 范围 更 大 之 外 ， 还 有 一 些 明显 的 差异 。 从 通信 方式 
来 讲 ， 广 域 网 的 主要 技术 采用 电路 交换 和 存储 转发 ， 和 局 域 网 共享 传输 介质 的 广播 方式 









































不 同 ; 从 组 成 上 来 讲 , 广域网 通常 是 由 一 些 结 点 交换 机 及 链 路 组 成 , 结 点 之 间 是 点 对 点 的 连接 ， 
而 局 域 网 通常 采用 多 点 接 入 、 共 享 传输 介质 的 方法 ; 从 层次 上 讲 ， 广 域 网 使 用 的 协议 主要 在 
网 
域 


























络 层 ， 主 要 考虑 路 由 选择 问题 ， 而 局 域 网 使 用 的 协议 主要 在 数据 链 路 层 及 物理 层 ， 由 于 广 
网 的 传输 距离 远 ， 要 经 过 多 个 结 点 设备 转发 ， 因 此 其 数据 传输 比 局 域 网 要 慢 。 


1. 广域网 的 组 成 结构 


广域网 由 资源 子 网 和 通信 子 网 组 成 ， 重 要 组 成 部 分 是 通信 子 网 。 通 信子 网 一 般 由 一 些 结 
点 交换 机 和 连接 这 些 交换 机 的 链 路 组 成 ， 如 图 5-1 所 示 。 广 域 网 中 结 点 和 结 点 之 间 通 过 链 路 
直接 连接 ， 不 同 的 局 域 网 则 通过 路 由 器 与 广域网 相连 ， 组 成 了 一 个 覆盖 范围 很 广 的 互联 网 。 
相距 很 远 的 不 同 局 域 网 的 主机 都 能 通过 广域网 进行 通信 。 

































































图 5-1 局 域 网 和 广域网 构成 互联 网 
2. 广域网 中 数据 的 传输 方式 


广域网 中 数据 的 传输 主要 有 电路 交换 和 分 组 交换 两 种 方式 。 电 路 交换 是 指 主机 在 通信 前 
通过 呼叫 建立 物理 电路 连接 ， 连 接 建 立 好 后 ， 信 息 通过 该 电路 传输 。 在 传输 过 程 中 ， 线 路 被 
限制 为 只 能 被 建立 连接 的 主机 使 用 ， 当 信息 发 送 完毕 后 ， 电 路 再 释放 给 其 他 的 主机 。 在 这 种 
方式 中 ， 当 主机 占用 线路 却 没有 传输 数据 时 ， 会 造成 资源 的 浪费 ， 但 是 比较 稳定 和 可 靠 。 


分 组 交换 是 指 用 户 数据 在 发 送 前 被 分 割 为 数据 块 ， 分 组 由 一 块 用 户 数据 、 必 要 的 目的 地 
址 和 协议 信息 组 成 ， 主 机 将 数据 分 组 并 逐个 发 送 至 网 络 上 ， 当 分 组 被 传输 到 某 一 个 结 点 时 ， 
该 结 点 选择 的 下 一 个 分 组 传输 结 点 取决 于 路 由 选择 和 当前 网 络 状况 。 当 数据 都 到 达 目 的 地 址 
后 ， 目 的 主机 会 把 收 到 的 所 有 分 组 按照 顺序 重新 排列 ， 合 并 出 初始 数据 。 因 此 ， 多 个 用 户 数 
据 并 不 一 定 通 过 同一 路 径 传送 ， 数 据 也 不 一 定 会 按 顺序 到 达 ， 并 且 有 丢失 的 可 能 。 在 这 种 方 
式 下 ， 主 机 没有 传输 数据 时 就 没有 占用 网 络 ， 资 源 利用 率 高 。 


3， 公共 传输 网 络 


广域网 的 通信 子 网 一 般 都 是 由 电信 部 门 的 公共 传输 网 络 ( 公用 数据 通信 网 ) 充当 的 。 公 
共 传 输 网 络 主要 分 为 3 类 : 第 一 类 是 电路 交换 网 ; 第 二 类 是 分 组 交换 网 ; 第 三 类 是 专用 线路 网 ， 
主要 是 数字 数据 网 ( DDN ) 。 从 用 户 角度 看 ， 公 共 传 输 网 络 为 用 户 提供 的 通信 服务 主要 有 3 
种 类 型 : 电路 交换 服务 、 分 组 交换 服务 和 租用 线路 或 专线 服务 。 


※ 电路 交换 网 。 是 面向 连接 的 网 络 ， 在 数据 需要 发 送 的 时 候 ， 发 送 设备 和 接收 设备 之 间 
必须 建立 并 保持 一 个 连接 ， 等 到 用 户 发 送 完 数据 后 中 断 连接 ， 电 路 交换 网 在 每 个 通话 
过 程 中 有 一 个 专用 通道 ， 它 提供 模拟 和 数字 的 电路 交换 服务 ， 典 型 的 电路 交换 网 是 公 
共 交 换 电 话 网 (PSTN) 和 综合 业务 数字 网 (ISDN) 。 
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淡 分 组 交换 网 。 提 供 无 连接 的 数据 报 和 面向 连接 的 虚 电 路 两 种 服务 。 在 数据 报 服务 中 ， 
数据 包 是 带 着 目的 地 址 等 控制 信息 从 源 主机 发 出 的 ， 在 传输 过 程 中 ， 需 要 交换 机 根据 
数据 包 的 目的 地 址 查询 本 机 路 由 表 ， 选 择 下 一 个 交换 机 将 数据 发 送出 去 ; 在 虚 电 路 服 
务 中 ， 通 信和 双方 通 过 建立 虚 电 路 而 相互 传送 分 组 ,一 条 物理 线路 可 以 复 用 成 多 条 逻辑 
信道 。 典 型 的 电路 交换 网 有 X.25 分 组 交换 网 、 帧 中 继 和 异步 传输 模式 (ATM) 。 


淡 专用 线路 网 。 专 用 线路 是 在 两 个 结 点 之 间 建 立 的 一 条 安全 、 永 久 的 通道 ， 专 用 线路 网 
不 需要 经 过 建立 或 拨号 即 可 进行 连接 ， 它 是 点 到 点 连接 的 网 络 。 用 户 从 电信 局 租用 专 
线 来 组 建 自 己 的 网 络 系统 ， 数 字数 据 网 (DDN) 就 提供 这 类 专线 服务 。 


5.1.2 电路 交换 网 
电路 交换 网 主要 有 两 种 : 公共 交换 电话 网 和 综合 业务 数字 网 。 
1. 公共 交换 电话 网 


公共 交换 电话 网 ( Public Switched Telephone Network，PSTN ) 是 以 模拟 技术 为 基础 的 电 
路 交换 网 络 。 它 是 自发 明 电 话 以 来 所 有 的 电路 交换 式 电话 网 络 的 集合 ， 是 目前 普及 程度 最 高 、 
成 本 最 低 的 公用 通信 网 络 。 它 主要 提供 语音 通信 服务 , 同时 还 提供 数据 通信 业务 , 如 数据 交换 、 
传真 、 可 视图 文 等 。 


从 功能 角度 讲 ，PSTN 由 国际 交换 局 、 长 途 交 换 局 、 中 心 交 换 局 、 端 交换 局 和 用 户 等 层次 
构成 。 从 设备 构成 角度 讲 ，PSTN 是 由 交换 机 、 传 输电 路 (用户 线 和 局 间 中 继 电 路 ) 和 用 户 终 
端 设备 ( 如 电话 机 ) 3 部 分 组 成 的 。 


通过 PSTN 可 以 实现 网 络 互联 ， 但 PSTN 以 模拟 技术 为 基础 ， 为 接 人 设备 提供 模拟 通道 。 
当 计算 机 等 数字 设备 通过 PSTN 连接 时 ， 需 要 在 两 端 使 用 调制 解 调 器 来 实现 数字 信号 和 模拟 
信号 之 间 的 转换 。 如 图 5-2 所 示 为 计算 机 以 电话 拨号 方式 通过 PSTN 接 入 Internet。 
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调制 解 调 器 


Internet 


调制 解 调 器 
PSTN 
图 5-2 计算 机 通过 PSTN 接 入 Intemet 

利用 PSTN 的 数据 通信 和 是 廉价 的 ， 但 它 的 数据 传输 速率 较 低 ， 不 能 提供 流量 控制 、 差 错 
控制 等 服务 ， 所 以 传输 质量 较 差 。PSTN 只 能 用 于 通信 速率 要 求 不 高 的 场合 ， 而 且 中 间 没 有 存 
储 转发 功能 ， 难 以 实现 变速 传输 。 由 于 PSTN 分 布 范围 广 ， 费 用 小 ， 因 此 是 早期 家 庭 用 户 和 
要 求 不 高 的 小 型 网 络 接 入 Internet 的 方案 。 



























































2. 综合 业务 数字 网 


综合 业务 数字 网 ( Integrated Services Digital Network，ISDN ) 的 概念 产生 于 20 世纪 70 
年 代 ， 成熟 于 80 年 代 。 当 时 各 类 不 同 的 公共 网 络 同时 并 存 ， 分 别提 供 不 同 的 业务 ， 造 成 相对 
独立 的 割裂 状态 。 例 如 ， 电 话 网 提供 语音 业务 ， 用 户 电报 网 提供 文字 通信 业务 ， 电 路 交换 和 
分 组 交换 网 提供 数据 传输 业务 等 。 ISDN 的 目的 就 是 应 用 单一 网 络 向 公众 提供 多 种 不 同 的 业务 ， 
不 仅 可 以 提供 语音 业务 ， 而 且 可 以 提供 数据 、 图 像 和 传真 等 各 种 非 语 音 业务 。 综 合 业务 数字 
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网 (ISDN ) 有 窄带 与 宽带 之 分 ， 分 别称 为 N-ISDN ( Narrow ISDN ) 和 B-ISDN ( Broadband 
ISDN ) ,无 特殊 说 明 的 ISDN 是 指 N-ISDN。 


综合 业务 数字 网 (ISDN ) 是 典型 的 电路 交换 网 ， 它 是 由 电话 综合 数字 网 ( IDN ) 为 基础 
发 展 而 成 的 通信 网 , 能 够 提供 端 到 端的 数字 连接 , 用 来 支持 语音 、 数 据 、 图 形 、 视 频 等 综合 业务 。 
ISDN 使 用 单一 网 接口 ， 利 用 此 接口 可 实现 多 个 终端 同时 进行 数字 通信 连接 。 


ISDN 与 其 他 网 络 的 最 大 不 同 之 处 是 ， 它 能 够 提供 端 到 端的 数字 传输 。 所 谓 “ 端 到 端 数字 
传输 ”是 指 从 一 个 用 户 终端 到 另 一 个 用 户 终端 之 间 的 传输 全 部 是 数字 化 的 。 在 传统 电话 网 中 ， 
从 用 户 终端 到 交换 机 之 间 的 传输 是 模拟 的 ， 如 果 用 户 要 进行 数据 通信 ， 需 要 使 用 调制 解 调 器 
进行 模 数 转换 后 在 用 户 线 上 传输 ， 在 接收 端 还 需要 通过 调制 解 调 器 进行 信号 变换 。 而 ISDN 
改变 了 传统 电话 模拟 用 户 环 路 的 状态 , 使 全 数字 化 变 为 现实 ,用户 可 以 获得 数字 化 的 优异 性 能 。 
简单 地 说 ， 在 现代 PSTN 中 ， 主 干 网 已 经 完全 实现 了 数字 化 ， 但 是 PSTN 的 用 户 终端 仍然 是 
模拟 设备 ，ISDN 则 是 在 PSTN 基础 上 ， 将 设备 和 传输 的 信息 数字 化 以 后 产生 的 网 络 。 


ISDN 主要 是 将 数字 电话 终端 和 数字 接 人 技术 引入 了 PSTN ， 形 成 一 个 端 到 端的 全 数字 化 
的 网 络 。 其 与 PSTN 的 联系 和 区 别 如 图 5-3 所 示 。ISDN 是 数字 交换 和 数字 传输 的 结合 体 ， 不 
论 原始 信号 是 话音 、 文 字 、 数 据 还 是 图 像 ， 只 要 可 以 转换 成 数字 信号 ， 都 能 在 ISDN 网 络 中 
进行 传输 。 



















































































































































































图 5-3 ISDN 网 与 PSTN 网 
ISDN 的 组 成 部 件 包括 用 户 终端 、 终 端 适配器 、 网 络 终端 等 设备 。 用 户 终端 有 两 种 类 型 ， 
即 类 型 1 ( TE1 ) 和 类 型 2 ( TE2 ) 。TE1 称 作 ISDN 标准 终端 设备 ， 是 符合 ISDN 接口 标准 的 
户 设备 。 例 如 数字 电话 机 和 4 类 传真 机 等 ， 该 类 型 设备 通过 4 芯 的 双 绞 线 数字 链 路 与 ISDN 


























连接 ; TE2 称 作 非 ISDN 标准 的 终端 设备 ， 是 不 符合 ISDN 接口 标准 的 用 户 设备 ， 必 须 通过 终 
端 适配器 ( TA ) 才能 与 ISDN 连接 。 如 果 TE2 是 独立 设备 ， 则 它 与 终端 适配器 的 连接 必须 经 
过 标准 的 物理 接口 ， 例 如 RS-232C、V.24 和 V.35 等 ， 如 图 5-4 所 示 。 终 端 适 配器 ( TA ) 完成 
适 配 功 能 ， 使 TE2 能 接 入 ISDN 标准 接口 。 


ISDN 的 基本 速率 接口 ( Basic Rate Interface，BRI ) 提供 两 个 B 通道 和 一 个 D 通道 ， 即 
2B+D。B 通道 的 传输 速率 为 64kb/s， 通 常用 来 传输 用 户 数据 ; D 通道 的 传输 速率 为 16kb/s， 
通常 用 于 传输 控制 和 信 令 信息 。 因 此 ，ISDN 的 基本 速率 接口 的 传输 速率 通常 为 128kb/s， 当 
D 通道 也 用 于 传输 数据 时 ， 传 输 速 率 可 达 144kb/s。 
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图 5-5 所 示 的 就 是 ISDN 应 用 的 一 个 典型 实例 ， 家 庭 个 人 用 户 通过 以 太 网 ISDN 终端 适 配 
器 连接 个 人 计算 机 、 电 话 等 ， 这 样 该 用 户 即 可 连 人 Internet 上 网 了 ， 同 时 可 以 打 电 话 ， 两 者 互 
不 影响 。 对 于 中 小 型 企业 而 言 ， 把 企业 的 局 域 网 、 电 话机 、 传 真 等 通过 一 台 ISDN 路 由 器 连 
接 到 ISDN 线路 ， 可 以 接 入 Internet。 















































有 带 ISDN 适 配 卡 
CP 的 计算 机 








图 5-4 ISDN 的 组 成 部 件 5-5 ISDN 的 应 用 实例 
5.1.3 分 组 交换 网 


在 分 组 交换 网 中 ， 数 据 都 是 使 用 分 组 交换 的 方式 进行 传输 的 。 分 组 交换 网 提供 包括 面向 
连接 的 虚 电 路 服务 和 无 连接 的 数据 报 服 务 。X.25 是 最 早 的 分 组 交换 技术 ， 它 被 设计 为 传输 可 
变 长 度 的 分 组 ， 提 供 面 向 连接 服务 。 后 来 ， 在 X.25 的 基础 上 提出 了 帧 中 继 的 概念 ， 缩 短 了 数 
据 帧 的 转发 延 时 ， 提 高 了 网 络 传输 速度 。 再 后 来 ， 随 着 传输 介质 的 不 断 发 展 ， 又 提出 了 传输 
固定 长 度 分 组 的 ATM 技术 。 


从 原理 上 看 ， 帧 中 继 与 X.25 及 ATM 都 属于 分 组 交换 一 类 。 但 由 于 X.25 带宽 较 窗 ， 而 帧 
中 继 和 ATM 带宽 较 宽 ， 所 以 常 将 帧 中 继 和 ATM 称 为 快速 分 组 交换 网 。 


1. X.25 分 组 交换 网 


X.25 网 是 一 种 采用 分 组 交换 技术 的 公共 分 组 交换 数据 网 (PSDN ) 。CCITT ( 现在 的 
ITU ) 于 1974 年 提出 了 对 于 公共 分 组 交换 网 的 标准 访问 协议 X.25， 由 于 X.25 协议 就 是 针对 
公共 分 组 交换 数据 网 制定 的 ， 相 应 地 称 此 类 网 络 为 X.25 网 。 


总 体 说 来 ，X.25 网 是 一 种 比较 老 旧 的 数据 通信 服务 ， 它 主要 应 用 在 线路 质量 不 可 靠 的 模 
拟 电话 线 上 ， 协 议 的 很 大 部 分 集中 在 寻 址 、 差 错 校 验 等 一 系列 问题 上 上， 效率 比较 低 ， 速 率 小 
于 或 等 于 64kb/s。 尽 管 如 此 ，X.25 的 数据 通信 量 不 是 很 大 ， 对 线路 质量 要 求 不 高 的 用 户 还 是 
不 错 的 选择 。 我 国 的 分 组 交换 网 CHINAPAC 于 1993 年 建立 , 是 由 当时 的 邮电 部 建设 和 经 营 的 ， 
能 提供 多 种 业务 的 全 国 分 组 交换 网 服务 ，CHINAPAC 由 骨干 网 和 省 内 网 两 级 构成 。 骨 干 网 以 
北京 为 国际 出 人 口 局 ， 广 州 为 港澳 地 区 出 人 口 局 。 以 北京 、 上 海 、 沈 阳 、 武 汉 、 成 都 、 西 安 、 
州 和 南京 8 个 城市 为 汇 接 中 心 ， 履 盖 了 全 国 所 有 的 省 、 市 、 自 治 区 。 用 户 进 网 方式 有 电话 
拨号 和 专线 入 网 两 种 方式 。 普 通用 户 用 一 个 调制 解 调 器 通过 公用 电话 网 连 到 分 组 交换 网 上 。 
专线 用 户 可 租用 市 话 模拟 线 或 数字 数据 专线 ,采用 X.25 规程 可 以 方便 地 进入 CHINAPAC。X.25 
网 在 推动 分 组 交换 网 的 发 展 中 做 出 了 很 大 的 贡献 ， 但 是 它 现在 已 经 逐渐 被 性 能 更 好 、 速 度 更 
快 的 网 络 取代 ， 如 帧 中 继 或 ATM 等 。 
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1 ) X.25 网 的 组 成 
X.25 网 主要 由 分 组 交换 机 ( PSE ) 、 用 户 接 入 设备 和 传输 线路 组 成 ， 如 图 5-6 所 示 。 其 



































中 PSE 为 分 组 交换 机 或 称 为 包 交换 机 ， 其 具有 存储 转发 能 力 ， 拥 有 路 由 选择 和 流量 控制 功能 ， 
可 适应 不 同类 型 、 不 同 速率 的 用 户 设备 。 每 个 PSE 至 少 与 两 个 以 上 的 其 他 PSE 相连 ， 当 某 个 
PSE 出 现 故障 时 可 自动 迁 回 路 由 ， 保 证 网 络 的 可 用 性 。 































































































图 5-6 XX.25 网 络 模型 


用 户 接 人 设备 如 用 户 终端 和 路 由 器 等 称 为 数据 终端 设备 (DTE ) 。 用 户 终端 是 一 种 面向 




















个 体 的 接 和 设备， 终端 可 分 为 分 组 型 终端 (PDTE ) 和 非 分 组 型 终端 (NPDTE ) 两 种 。PDTE 
可 直接 接 人 X.25 网 ， 而 NPDTE 则 要 通过 分 组 装 拆 设备 ( PAD ) 接 入 X.25 网 。 


2 ) X.25 协议 

X.25 协议 是 DTE 和 DCE 之 间 的 接口 规程 。 为 了 使 用 户 设备 经 公共 分 组 交换 数据 网 的 连 
接 实 现 标准 化 ， 国 际 电信 联盟 ( ITU ) 提出 了 X.25 建议 ， 该 建议 规定 了 以 分 组 方式 工作 的 用 
户 数据 终端 ( DTE ) 与 通信 子 网 的 数据 电路 端 接 设 备 ( DCE ) 之 间 的 接口 标准 ，X.25 协议 所 
规定 的 正 是 关于 这 一 接口 的 标准 。 

X.25 网 包括 OSIURM 中 的 下 三 层 ， 即 物理 层 、 数 据 链 路 层 和 网 络 层 。 各 层 在 功能 上 互相 
独立 ， 每 一 层 接 收 来 自 下 一 层 的 数据 ， 并 为 上 一 层 提 供 服务 。 从 OSIRM 来 看 ，X.25 网 相当 






































于 通信 子 网 。 
(1 ) 物理 层 像 是 一 条 串 行 通道 ， 其 接口 标准 是 X.21 协议 ， 控 制 功能 主要 由 数据 链 路 层 
和 网 络 层 来 完成 。 





(2 ) 数据 链 路 层 的 主要 功能 是 在 DTE 和 DCE 之 间 有 效 地 传输 数据 ， 确 保 收发 之 间 的 同 
步 及 检测 ， 以 及 纠正 传输 中 的 误 码 等 。 接 口 标准 是 平衡 链 路 接 入 规程 (LPAB ) ， 它 是 HDLC 
协议 的 一 个 子 集 。 


(3 ) 网 络 层 提供 虚 电路 服务 。 其 功能 是 在 X.25 接口 处 为 每 个 用 户 提 供 一 个 逻辑 信道 ， 
为 每 个 用 户 的 呼叫 连接 提供 有 效 的 分 组 传输 ， 以 及 检测 和 恢复 分 组 层 的 误 码 等 。 在 这 一 层 上 ， 
DTE 和 DCE 之 间 可 建立 多 条 逻辑 信道 ( 0 ~ 4095 号 ) ， 这 样 ， 可 使 一 个 DTE 同时 与 网 上 多 
个 DTE 建立 虚 电 路 并 进行 通信 。 用 户 设 备 以 点 对 点 的 方式 接 人 PDN 时 ， 虽 然 只 有 单一 的 物 
理 链 路 ， 但 能 在 单一 的 物理 链 路 上 同时 复 用 多 条 逻辑 通道 ， 即 虚 电 路 ， 能 够 使 一 个 用 户 同 时 
和 网 上 其 他 多 个 用 户 建 立 虚 电路 并 进行 通信 ， 同 时 ， 它 支持 交换 虚 电 路 和 永久 虚 电 路 。 








































































































39 二 














X.25 网 在 设计 时 就 着 眼 于 高 可 靠 性 ， 在 网 络 的 第 二 层 协议 上 采用 了 可 靠 措施 ， 在 第 三 层 
协议 上 使 用 的 是 面向 连接 的 虚 电 路 服务 。 同 时 在 网 络 内 部 的 每 个 交换 结 点 至 少 与 另外 两 个 交 
换 机 相连 ， 从 而 提高 抗 毁 性 和 可 靠 性 。 当 一 个 交换 机 出 现 故 障 时 能 够 自动 迁 回路 由 ， 保 证 网 
络 的 可 用 性 。X.25 网 的 突出 优点 是 可 以 在 一 条 物理 电路 上 同时 开放 多 条 虚 电 路 ， 为 多 个 用 户 
同时 使 用 。 并 且 它 面向 连接 ， 提 供 可 靠 交付 的 虚 电 路 服务 ， 保 证 服务 质量 ， 而 且 网 络 具有 动 
态 路 由 功能 和 复杂 、 完 备 的 误 码 纠 错 功能 。X.25 网 可 提供 点 对 点 、 一 点 对 多 点 、 多 点 对 多 点 
等 多 种 通信 方式 ， 可 用 于 实现 终端 与 主机 、 主 机 与 主机 、 主 机 与 LAN、LAN 与 LAN 之 间 等 
的 互联 。 


在 早 些 年 ， 计 算 机 的 价格 较 高 ， 而 且 通信 线路 的 传输 质量 一 般 都 比较 差 ， 误 码 率 较 高 ， 
而 X.25 网 的 面向 连接 服务 能 够 提供 可 靠 交 付 的 虚 电 路 服务 ， 能 保证 服务 质量 ， 同 时 还 能 提供 
流量 控制 功能 ， 所 以 在 当时 X.25 网 是 一 种 很 受 欢迎 的 网 络 。 到 了 20 世纪 90 年 代 ， 情 况 发 生 
了 很 大 的 变化 ， 通 信 主 干线 已 经 大 量 使 用 光纤 技术 ， 数 据 传 输 质量 大 大 提高 ， 误 码 率 大 幅度 
降低 ， 所 以 X.25 网 络 复杂 的 数据 链 路 层 协 议和 网 络 层 协议 已 经 显得 多 余 了 ， 足 够 智能 的 用 户 
计算 机 完全 可 以 实现 差错 控制 和 流量 控制 ，X.25 分 组 交换 网 退出 了 历史 有 舞台。 


2. 帧 中 继 


X.25 网 是 在 早期 通信 线路 非常 容易 产生 误 码 的 情况 下 出 现 的 ， 为 了 在 不 太 可 靠 的 物理 链 
路 上 确保 传输 无 差错 ， 在 每 个 结 点 都 需要 做 大 量 的 处 理 ， 例 如 差错 检测 和 恢复 等 ， 所 以 X.25 
网 不 能 提供 高 速 服务 ， 不 适合 高 速 分 组 交换 。 在 20 世纪 80 年 代 后 期 ， 由 于 应 用 技术 的 发 展 ， 
要 求 增加 分 组 交换 的 速率 ， 因 此 就 需要 一 种 新 型 的 快速 网 络 ， 帧 中 继 就 是 为 这 一 目的 而 提 
来 的 一 种 快速 分 组 交换 技术 。 


随 着 光纤 技术 的 发 展 ， 使 得 传输 过 程 中 的 误 码 率 大 幅 降低 ， 同 时 PC 技术 的 提高 使 用 户 本 
身 也 有 了 很 强 的 差错 检测 和 恢复 能 力 ，X.25 网 内 结 点 需要 处 理 的 内 容 有 很 多 不 再 需要 了 。 如 
果 减 少 结 点 对 每 个 分 组 的 处 理 时 间 ， 则 各 分 组 通过 网 络 的 时 间 延 迟 就 会 减少 ， 同 时 结 点 对 分 
组 的 处 理 能 力也 就 增 大 了 。 在 这 样 的 基础 上 ， 帧 中 继 诞 生 了 。 


帧 中 继 ( Frame Relay，FR ) 是 在 OSIURM 第 二 层 用 简化 的 方法 传送 和 交换 数据 单元 的 一 
种 技术 。 该 技术 实质 上 是 由 X.25 分 组 交换 技术 演变 而 来 的 ， 帧 中 继 仅 提 供 OSLRM 物理 层 和 
数据 链 路 层 的 核心 功能 ， 如 复 用 功能 、 虚 电路 等 ， 将 差错 控制 和 流量 控制 均 交 由 用 户 终端 去 
完成 ， 所 以 大 大 缩短 了 结 点 的 时 延 ， 提 高 了 网 内 数据 的 传输 速率 。 与 X.25 相 比 ， 帧 中 继 不 
强调 数据 传输 的 可 靠 性 ， 而 着 重 于 数据 的 快速 传输 ， 中 间 结 点 无 须 执 行 收 妥 确认 和 请 求 重 发 
等 操作 。 用 户 数据 以 数据 链 路 层 的 帧 为 单位 进行 传输 ， 所 以 称 为 帧 中 继 。 


帧 中 继 的 原理 比较 简单 ， 它 假设 帧 的 传送 基本 上 不 会 出 错 ， 因 此 ， 当 一 个 结 点 收 到 一 个 
帧 的 首部 时 ， 只 要 查 出 帧 的 目的 地 址 就 立即 开始 转发 该 数据 帧 ， 使 帧 直接 “穿越 ” 结 点 被 转 
接 到 输出 链 路 上 。 而 将 结 点 的 流量 控制 、 纠 错 等 任务 留 给 智能 终端 去 完成 。 这 样 就 大 大 减少 
了 帧 在 结 点 中 的 存储 和 处 理 时 间 ， 使 帧 中 继 网 的 吞吐 量 要 比 X.25 网 提高 了 很 多 。 这 种 数据 传 
输 方式 也 称 为 X.25 的 流水 线 方式 。 帧 中 继 的 工作 过 程 如 图 5-7 所 示 。 
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帧 中 继 交 换 机 





图 5-7 帧 中 继 提供 虚 电 路 服务 

像 上 面 这 样 一 边 接 收 帧 一 边 转发 此 帧 的 方式 ， 称 为 快速 分 组 交换 。 帧 中 继 的 帧 长 度 是 可 
变 的 。 还 有 一 种 称 为 信 元 中 继 ( cell relay ) 的 快速 分 组 交换 方式 ， 它 采用 固定 帧 长 ， 每 一 个 
帧 称 为 一 个 信 元 ， 这 就 是 ATM 技术 。 








综 上 所 述 ， 帧 中 继 主要 具有 以 下 特点 : 


※ 
※ 


※ 
※ 


※ 


工作 在 物理 层 和 数据 链 路 层 ， 与 高 层 协 议 无 关 ， 能 支持 任何 高 层 协议 。 


可 以 共用 端口 ， 在 一 个 物理 端口 上 支持 多 个 虚 电 路 ， 适 合 一 点 对 多 点 的 
连接 。 


4 采用 面向 连接 的 虚 电 路 方式 ， 可 提供 交换 虚 电 路 和 永久 虚 电 路 业务 。 
6 协议 简单 ， 传 输 速 度 快 ， 向 用 户 提供 的 典型 速率 是 64kb/s ~ 2.048Mb/s。 


提供 动态 带宽 管理 机 制 ， 适 合 于 传输 突 发 性 数据 。 





帧 中 继 既 可 作为 公用 网 络 的 接口 ， 也 可 作为 专用 网 络 的 接口 。 专 用 网 络 接口 的 典型 实现 


方式 是 
电话 会 
电缆 可 
常见 应 


※ 


5.1.4 


， 为 所 有 的 数据 设备 安装 带 有 帧 中 继 网 络 接口 的 T1 多 路 选择 器 ， 而 其 他 如 语音 传输 、 
议 等 应 用 则 仅 需 安装 非 帧 中 继 的 接口 。 在 这 两 类 网 络 中 ， 连 接 用 户 设 备 和 网 络 装置 的 
以 用 不 同 速率 传输 数据 ， 一 般 速 率 在 56kb/s 到 El 速率 ( 2.048Mb/s ) 之 间 。 帧 中 继 的 
用 如 下 : 


局 域 网 的 互联 。 由 于 帧 中 继 具有 支持 不 同 数据 速率 的 能 力 ， 使 其 非常 适 于 处 理 局 域 网 
到 局 域 网 的 突 发 数据 流量 。 传 统 的 局 域 网 互联 ， 每 加 一 条 端 到 端 线路 ， 就 要 在 用 户 的 
路 由 器 上 增加 一 个 端口 。 基 于 帧 中 继 的 局 域 网 互联 ， 只 要 局 域 网 内 每 个 用 户 至 网 络 间 
有 一 条 带宽 足够 的 线路 ， 则 既 不 用 增加 物理 线路 也 不 占用 物理 端口 ， 即 可 增加 端 到 端 
线路 ， 而 不 会 对 用 户 性 能 产生 影响 。 


语音 传输 。 帧 中 继 不 仅 适 用 于 对 时 延 不 敏感 的 局 域 网 应 用 ， 还 可 以 进行 对 时 延 要 求 较 
高 的 低档 语音 (质量 低 于 长 途 电话 ) 的 应 用 。 

文件 传输 。 帧 中 继 既 可 以 保证 用 户 所 需 的 带宽 ， 又 有 令 人 满意 的 传输 时 延 ， 非 常 适合 
大 流量 文件 的 传输 。 


异步 传输 模式 











当今 人 们 对 通信 的 要 求 越 来 越 高 ， 除 原 有 的 语音 、 数 据 、 传 真 业务 外 ， 还 要 求 综合 传输 





高 清晰 











度 电 视 、 广 播 电视 、 高 速 数据 传真 等 宽带 业务 。 现 今 的 任何 网 络 ( 例如 电话 网 、 公 




















分 组 交换 网 、LAN、WAN、MAN、CATYV 等 ) 都 无 法 完成 ， 因 为 这 些 网 络 都 是 面 对 特 定 业务 


类 型 设 


























计 的 ， 既 不 能 满足 未 来 用 户 对 通信 业务 的 高 速度 、 多 样 化 及 灵活 性 的 要 求 ， 也 克服 不 
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了 在 网 络 维护 和 管理 上 给 网 络 运营 者 带 来 的 困难 ， 所 以 无 论 从 用 户 的 角度 还 是 从 网 络 运营 者 
的 角度 ， 都 希望 建立 一 个 单一 的 网 络 ， 且 这 个 网 络 既 能 传送 高 速 信 号 ， 也 能 传送 低速 信号 ; 
既 能 适应 语音 信号 的 时 延 特 性 , 又 能 适应 数据 信号 的 误 码 特性 , 进而 也 能 适应 图 像 信号 的 传输 。 
这 种 网 络 便 是 宽带 综合 业务 数字 网 (B-ISDN ) 。 


针对 窄带 综合 业务 数字 网 ( N-ISDN ) 的 不 足 提 出 的 高 速 传输 网 络 B-ISDN 的 设计 目标 是 : 
以 光纤 为 传输 介质 ,提供 远 远 高 于 一 次 群 的 传输 信道 ,并 对 不 同 的 业务 采用 相同 的 交换 方法 ， 
即 致 力 于 真正 做 到 用 统一 的 方式 来 支持 多 种 不 同 的 业务 。 为 此 ， 一 种 新 的 数据 交换 方式 即 异 
步 传输 模式 ATM 被 提出 来 。 现 在 ATM 技术 作为 关键 技术 成 为 B-ISDN 的 重要 基础 。 




































































1. ATM 基本 概念 


ATM ( Asynchronous Transfer Mode， 异 步 传 输 模式 ) 是 一 种 转换 模式 ， 在 这 一 模式 中 信 
息 被 组 织 成 固定 长 度 的 信 元 ( cell ) ， 包 含 一 段 信息 的 信 元 并 不 需要 周期 性 地 出 现在 信道 上 ， 
从 这 个 意义 上 说 ， 这 种 传输 是 异步 的 。 这 种 模式 不 严格 要 求 信 元 交替 地 从 不 同 的 源 到 来 ， 信 
元 可 以 从 任意 不 同 的 源 到 来 ， 而 且 不 要 求 从 一 个 数据 源 到 来 的 信 元 是 连续 的 ， 数 据 信 元 之 间 
可 以 有 间隔 ， 这 些 间 隔 由 特殊 的 空闲 信 元 填充 。 

ATM 是 一 种 面向 连接 的 高 速 交 换 和 多 路 复 用 技术 ， 可 以 同时 传送 各 种 信息 ， 包 括 图 像 、 
声音 和 数据 。 


ATM 技术 综合 了 电路 交换 的 可 靠 性 和 分 组 交换 的 高 效 性 ， 借 鉴 了 两 种 交换 方式 的 优点 ， 
采用 基于 信 元 的 统计 时 分 复 用 技术 ， 将 来 自 不 同 信息 源 的 信 元 汇集 到 一 起 ， 在 一 个 缓冲 期 内 
排队 ， 队 列 中 的 信 元 逐个 输出 到 传输 线路 ， 在 传输 线路 上 形成 首尾 相 接 的 信 元 流 。 信 元 的 信 
头 中 写 有 信息 的 标识 ， 说 明 信 元 所 去 的 地 址 ， 网 络 根据 信 头 中 的 标识 来 传送 信 元 。 


由 于 信息 源 传输 信息 是 随机 的 ， 信 元 到 达 队 列 也 是 随机 的 ， 速 率 高 的 业务 信 元 来 得 十 分 
频繁 ,速率 低 的 业务 信 元 来 得 很 稀疏 。 信 元 按 输 出 次 序 复 用 在 传输 线路 上 ， 信 元 在 传输 线路 
上 并 不 对 应 某 个 固定 的 时 隙 ， 也 不 是 按 周 期 出 现 的 ， 即 不 采用 固定 时 隙 ， 而 是 按 需 动态 分 配 
时 隙 ， 只 要 时 隙 空闲， 任何 允许 发 送 的 数据 信 元 都 能 占用 。 正 是 采用 了 统计 时 分 复 用 方式 ， 
使 得 ATM 具有 很 大 的 灵活 性 ， 任 何 业务 都 按 实际 需要 来 占用 资源 ， 对 特定 的 业务 ， 传 送 的 速 
率 随 信息 到 达 的 速率 而 变化 ， 因 此 ， 网 络 资源 可 以 得 到 最 大 限度 的 利用 。 


ATM 网 络 系统 由 ATM 业务 终端 、 复 用 器 、ATM 交换 机 、 传 输 介质 等 部 分 组 成 ， 如 图 5-8 
所 示 。 其 中 ，ATM 交换 机 是 ATM 网 络 的 核心 ， 它 采用 面向 连接 的 方式 实现 信 元 交换 。 

















































































































ATM ATM ATM ATM ATM ATM 
终端 复 用 器 光纤 交换 机 光纤 交换 机 光纤 复 用 器 终端 
图 5-8 ”ATM 网 络 系统 组 成 

ATM 交换 结 点 的 工作 比 X.25 分 组 交换 网 中 的 结 点 要 简单 得 多 。ATM 交换 结 点 不 做 差错 
控制 ， 也 不 参与 流量 控制 ， 这 些 工作 都 留 给 终端 去 做 。ATM 结 点 的 主要 工作 就 是 读 信 头 ， 并 
根据 信 头 的 内 容 快速 将 信 元 送出 ， 这 项 工作 在 很 大 的 程度 上 依靠 硬件 来 完成 ， 所 以 ATM 交换 
的 速度 非常 快 ， 可 以 和 光纤 的 传输 速度 相 匹配 。 
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2. ATM 的 信 元 结构 


信 元 是 ATM 用 于 传输 的 基本 数据 单元 ，ATM 的 信 元 实际 上 就 是 固定 长 度 的 分 组 ， 共 有 
53B， 分 两 个 部 分 。 其 结构 如 图 5-9 所 示 。 其 中 ， 前 5 个 字 节 为 信 元 头 ， 载 有 信 元 的 地 址 信息 
和 一 些 控 制 信息 ， 主 要 完成 寻 址 的 功能 ; 后 48 个 字 节 为 信息 段 ， 载 有 来 自 各 种 不 同业 务 的 
户 信息 。 话 音 、 数 据 、 图 像 等 所 有 数字 信息 都 要 经 过 切割 ， 封 装 成 统一 格式 的 信 元 进行 传输 ， 
并 在 接收 端 恢 复 成 所 需 格 式 。 





























































































































图 5-9 ATM 的 信 元 格式 
ATM 的 信 元 头 有 两 种 格式 ， 分 别 对 应 两 个 重要 的 接口 : 用 户 - 网 络 接口 ( UNI ) 和 网 络 











结 点 接口 (NNI) 。UNI 信 头 的 格式 如 图 5-9 所 示 ， 其 中 各 字段 的 含义 及 功能 如 下 : 

※ 通用 流量 控制 (GFC) 字段 : 当 多 个 信 元 等 待 传输 时 ， 用 以 确定 发 送 顺 序 的 优先 级 。 

淡 虚 路 径 标识 〈《VPI) 和 虚 通 道 标识 〈VCI) 字段 : 用 作 路 由 选择 。 

汉 负荷 类 型 (PT) 字段 : 用 以 标识 信 元 数据 字段 所 携带 的 数据 类 型 。 

淡 信 元 丢失 优先 级 (CLP) 字段 : 用 于 阻塞 控制 ， 若 网 络 出 现 阻塞 时 先 丢弃 CLP 置 位 
的 信 元 。 

※ 信 头 差错 控制 (HEC) 字段 : 用 以 检测 信 头 中 的 差错 ， 并 可 纠正 其 中 的 1 位 错 。HEC 
的 功能 在 物理 层 实 现 。 











3. ATM 的 层次 结构 


ATM 进一步 简化 了 网 络 功能 ， 不 参与 任何 数据 链 路 层 功 能 ， 将 差错 控制 与 流量 控制 工作 
都 交 给 终端 去 做 。ATM 参考 模式 分 为 3 层 : 下 面 是 物理 层 ， 中 间 是 ATM 层 ， 上 面 是 ATM 适 
配 层 ( AAL ) 。ATM 层次 结构 如 图 5-10 所 示 。 



















































































用 户 信息 
AAL-PCI| | AAL-SDU 
AAL 层 
48B 传 送信 息 
5B 信 头 48B 传 送信 息 
ATM 层 
53B 传 送信 息 
齐 
53B 传 送信 息 
物理 层 
比特 流 








图 5-10 ATM 层次 结构 
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AAL 层 负责 与 用 户 层 交 换 信息 ， 它 将 上 层 传递 下 来 的 数据 分 割 打包 为 ATM 信 元 ， 将 从 
ATM 层 传递 上 来 的 ATM 信 元 组 合 为 原始 数据 。AAL 层 可 以 进行 流量 控制 和 差错 控制 ， 并 支 

















持 不 同 的 流量 和 服务 类 型 。 
ATM 层 主要 完成 信 元 的 交换 和 复 用 功能 。 















































ATM 的 物理 层 主要 是 将 数据 编码 并 解码 为 适当 的 电波 或 光波 形式 ， 用 于 在 特定 物理 介质 








上 传输 和 接收 。 物 理 层 通常 使 用 的 介质 有 光纤 、 双 绞 线 等 。 

















从 分 组 交换 、 帧 中 继 和 ATM 交换 3 种 方式 的 功能 比较 中 可 以 看 出 ， 分 组 交换 网 的 结 点 参 
与 了 OSIRM 第 1 层 到 第 3 层 的 全 部 功能 ; 帧 中 继 结 点 只 参与 第 2 层 功能 的 核心 部 分 ， 即 数 
据 链 路 层 中 的 帧 定 界 、0 比特 插入 和 CRC 检验 功能 ， 第 2 层 的 差错 控制 和 流量 控制 以 及 第 3 





























层 功能 则 由 终端 处 理 ; ATM 网 络 则 更 简单 , 除了 第 1 层 的 功能 














外 , 交换 结 点 不 参与 任何 工作 。 


从 功能 分 布 的 情况 来 看 ，ATM 网 和 电路 交换 网 有 点 相似 ， 可 以 说 ATM 网 是 综合 了 分 组 交换 


和 电路 交换 的 优点 而 形成 的 一 种 网 络 。 
5.1.5 数字 数据 网 





数字 数据 网 ( Digital Data Network，DDN ) 是 利用 数字 传输 通道 ( 如 光纤 、 数 字 微 波 、 卫 星 ) 
和 数字 交叉 复 用 技术 组 成 的 以 传输 数字 信号 为 主 的 公共 数字 数据 传输 网 络 。DDN 可 以 为 用 户 提供 
各 种 速率 的 高 质量 数字 专用 线路 ， 以 满足 用 户 多 媒体 通信 和 组 建 中 高 速 计算 机 通信 网 络 的 需要 。 


1. DDN 的 特点 
DDN 区 别 于 传统 的 模拟 电话 专线 ， 其 显著 特点 是 : 采用 弓 























5 数字 线路 ， 传 输 质量 高 ， 时 延 


小 ; 信道 固定 分 配 ， 将 多 路 复 用 技术 应 用 于 数字 传输 信道 ， 支 持 多 个 用 户 共享 通信 资源 ; 可 
支持 网 络 层 以 及 其 上 的 任何 协议 ， 从 而 可 满足 数据 、 图 像 、 声 音 等 多 种 业务 的 需要 。 网 络 运 
行 管理 简便 ， 没 有 任何 检 错 、 纠 错 功能 ， DDN 的 基本 速率 为 64kb/s， 用 户 租用 的 信道 速率 应 





为 64kb/s 的 整数 倍 。 








DDN 和 X.25 的 区 别 是 : X.25 是 一 个 面向 连接 的 虚 电 路 分 组 交换 网 ， 需 要 呼叫 建立 临时 虚 
连接 ， 而 DDN 不 具备 交换 功能 ， 在 申请 专线 后 ， 连 接 就 已 建立 。X.25 按 流量 计 费 ，DDN 可 以 
按 固定 的 月 租 收 费 。 所 以 DDN 更 适用 于 具有 实时 性 、 突 发 性 、 高 速 和 通信 量 大 等 特点 的 系统 。 

















2. DDN 的 组 成 








DDN 由 用 户 环 路 、DDN 结 点 、 数 字 信道 和 网 络 控制 管理 中 心 4 个 部 分 组 成 ， 其 网 络 组 











成 结构 框图 如 图 5-11 所 示 。 





















































顷 肌 
用 用 六 楼 入 单元 < 内: 用 户 接 入 单元 天 
9 结 向 结 周 9 八 
HP 一 用户 环 路 = 上 一 用 户 环 路 一 >| 

| 和 | 

a 网 络 控制 管理 中 心 |---------- 














图 5-11 DDN 的 组 成 结构 框图 
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用 户 环 路 。 又 称 为 用 户 接 入 系统 ， 通 常 包 括 用 户 设备 、 用 户 线 和 用 户 接 入 单元 。 用 户 
设备 通常 是 数据 终端 设备 (DTE) ， 如 电话 机 、 传 真 机 、 个 人 计算 机 以 及 用 户 自选 的 
其 他 用 户 终端 设备 。 目 前 用 户 线 一 般 采 用 市 话 电缆 的 双 绞 线 。 用 户 接 入 单元 可 由 多 种 
设备 组 成 , 对 目前 的 数据 通信 而 言 , 通常 是 基带 型 或 频带 型 单 路 或 多 路 复 用 传输 设备 。 


DDN 结 点 。 从 功能 区 分 ，DDN 结 点 可 分 为 用 户 结 点 、 接 入 结 点 和 El 结 点 。 从 网 络 
结构 区 分 ，DDN 结 点 可 分 为 一 级 干线 网 结 点 、 二 级 干线 网 结 点 及 本 地 网 结 点 。 用 户 
结 点 主要 为 DDN 用 户 入 网 提供 接口 并 进行 必要 的 协议 转换 ， 包 括 小 容量 时 分 复 用 
设备 ， 以 及 LAN 通过 帧 中 继 互 联 的 桥接 器 /路 由 器 等 ; 接 入 结 点 主要 为 DDN 各 类 
业务 提供 接 入 功能 ; El 结 点 用 于 网 上 的 骨干 结 点 ， 执 行 网 络 业 务 的 转 接 功能 ， 主 要 
提供 2048kb/s 接口 ， 对 NX64kb/s 进行 复 用 和 交叉 连接 ， 以 收集 来 自 不 同方 向 的 
NX64kb/s 电路 , 并 把 它们 归并 到 适当 方向 的 El 输出 , 或 直接 接 到 El 进行 交叉 连接 。 


数字 信道 。 使 用 光纤 、 数 字 微波 、 卫 星 作 为 数字 信道 。 


网 络 控制 管理 。 包 括 用 户 接 入 管理 ， 网 络 资源 的 调度 和 路 由 管理 ， 网 络 状 态 的 监控 ， 
网 络 故障 的 诊断 、 报 警 与 处 理 ， 网 络 运行 数据 的 收集 与 统计 ， 计 费 信 息 的 收集 与 报 
告 等 。 


DDN 的 业务 应 用 




















DDN 的 基本 业务 就 是 向 客户 提供 多 种 速率 的 数字 数据 专线 服务 ， 这 种 业务 适用 于 局 域 网 
之 间 的 互联 、 不 同类 型 网 络 的 互联 以 及 会 议 电 视 等 图 像 业 务 的 传输 。 如 果 租用 一 条 DDN 专线 ， 
两 端 加 上 复 用 设备 , 把 分 处 两 地 的 电话 系统 和 计算 机 系统 连接 起 来 , 即 可 在 两 地 间 方 便 地 通信 。 
这 样 既 节省 了 两 地 之 间 的 长 途 电话 费用 ， 又 能 实现 计算 机 系统 的 互联 互通 。 








话音 或 传真 业务 。DDN 可 以 提供 模拟 专线 业务 , 在 一 条 线路 上 同时 支持 电话 和 传真 ， 
支持 标准 的 语音 压缩 ， 质 量 优良 。 


VPN 业务 。VPN 是 Virtual Private Network 的 简写 形式 ， 意 思 是 虚拟 专 网 。 所 谓 
虚拟 是 指 客户 并 没有 真正 拥有 一 个 物理 网 ， 而 是 基于 DDN 智能 化 的 特点 ， 利 用 DDN 
的 网 络 资源 所 形成 的 一 种 网 络 ， 这 种 专用 网 络 可 根据 客户 需要 而 设置 。VPN 可 以 支 
持 数据 、 语 音 及 图 像 业 务 ， 也 可 以 支持 DDN 所 具有 的 其 他 业务 。 人 们 可 以 利用 VPN 
组 建 自己 的 专用 计算 机 网 络 ， 不 仅 通信 质量 、 安 全 可 靠 性 总 能 得 到 保证 ， 而 且 避 免 了 
重复 投资 ， 节 省 了 远 距 离 联网 的 费用 。 


5.2 ”网络 互联 概述 


5.2.1 


网 络 互联 的 概念 





随 着 计算 机 技术 、 网 络 技术 和 通信 技术 的 飞速 发 展 ， 单 一 的 网 络 环境 已 经 不 能 满足 社会 








对 信息 网 络 的 需要 ， 通 常 都 需要 将 两 个 或 多 个 计算 机 网 络 通过 设备 在 物理 上 和 逻辑 上 连接 起 








来 ， 以 实现 广泛 的 资源 共享 和 信息 交流 。 





























计算 机 网 络 互联 就 是 利用 互联 设备 及 相关 技术 和 协议 ， 将 不 同 的 计算 机 网 络 连 接 起 来 ， 











-145- 














成 为 一 个 覆盖 范围 更 大 的 网 络 ， 即 互联 网 。 其 目的 是 使 一 个 网 络 上 的 用 户 能 访问 其 他 网 络 上 
的 资源 ， 使 不 同 网 络 上 的 用 户 互相 通信 和 交换 信息 ， 扩 大 资源 共享 的 范围 ， 或 者 容纳 更 多 的 
用 户 。 这 不 仅 有 利于 资源 共享 ， 也 可 以 从 整体 上 提高 网 络 的 可 靠 性 。 例 如 ，Internet 就 是 由 很 
多 个 计算 机 网 络 互联 起 来 的 ， 全 世界 最 大 、 履 盖 面 积 最 广 的 计算 机 互联 网 络 。 


由 于 不 同 网 络 技术 具有 不 同 的 体系 结构 、 不 同 的 协议 和 不 同 的 特性 ， 在 它们 之 间 存 在 着 
很 大 的 差异 ， 因 此 ， 网 络 互联 技术 必须 解决 以 下 问题 ， 从 而 协调 和 适 配 这 些 差异 ， 确 保 各 个 
网 络 之 间 的 正常 通信 。 

※ 如 何在 物理 上 把 两 种 网 络 互联 起 来 ， 在 网 络 之 间 提 供 一 条 数据 传输 链 路 。 


淡 如 何 解决 不 同 网 络 之 间 协 议 、 处 理 速率 等 方面 的 差别 ， 不 修改 互联 在 一 起 的 各 自 网 络 
原 有 的 结构 和 协议 ， 就 可 以 实现 网 络 之 间 的 相互 通信 。 


为 了 解决 以 上 问题 ， 网 络 互联 实现 时 使 用 网 络 互联 设备 连接 不 同 的 网 络 。 根 据 互联 网 络 
种 类 的 不 同 ， 也 就 对 互联 设备 提出 了 不 同 的 要 求 ， 要 求 网 络 互联 设备 应 能 进行 协议 转换 ， 协 
调 各 个 网 络 的 不 同性 能 。 互 联 设备 主要 有 中 继 器 、 集 线 器 、 网 桥 、 交 换 机 、 路 由 器 和 网 关 。 

为 了 叙述 方便 ， 把 各 种 网 络 统一 抽象 描述 为 同类 网 和 异类 网 两 种 类 型 的 网 络 ， 同 类 网 指 
的 是 执行 的 协议 相同 的 网 络 ， 异 类 网 指 的 是 执行 的 协议 不 相同 的 网 络 。 网 络 互联 不 外 乎 同类 
网 之 间 和 异类 网 之 间 互 联 。 


5.2.2 网络 互联 的 形式 


由 于 计算 机 网 络 按照 覆盖 范围 可 以 划分 为 局 域 网 和 广域网 ， 所 以 常见 的 网 络 互联 形式 有 
局 域 网 与 局 域 网 的 互联 、 局 域 网 与 广域网 的 互联 、 局 域 网 通过 广域网 与 局 域 网 互联 和 广域网 
与 广域网 的 互联 4 种 形式 。 





































































































































































































1. 局域网 与 局 域 网 的 互联 


在 许多 情况 下 ， 常 常 需 要 将 局 域 网 互联 起 来 ， 以 实现 更 大 范围 的 计算 机 联网 。 局 域 网 - 
局 域 网 ( LAN-LAN ) 是 最 常见 的 一 种 互联 方式 ， 它 是 两 个 或 两 个 以 上 的 局 域 网 通过 网 络 互联 
设备 形成 一 个 新 的 网 络 。 局 域 网 与 局 域 网 互联 一 般 又 可 细 分 为 以 下 两 种 形式 : 


淡 同类 局 域 网 互联 ， 是 指 具 有 相同 类 型 的 局 域 网 互联 ， 如 两 个 以 太 网 之 间 互 联 。 
淡 异类 局 域 网 互联 , 是 指 具有 不 同类 型 的 局 域 网 互联 , 如 以 太 网 和 令 牌 环 网 之 间 的 互联 。 























2. 局 域 网 与 广域网 的 互联 


局 域 网 与 广域网 的 互联 ( LAN-WAN ) 解决 了 小 区 域 范围 内 的 网 络 互联 ， 人 们 希望 将 局 域 
网 与 广域网 或 者 通过 广域网 和 远 距离 的 局 域 网 互联 ， 扩 大 数据 通信 网 络 的 连通 范围 ， 从 而 形 
成 世界 范围 的 数据 通信 网 络 。 局 域 网 与 广域网 的 互联 设备 主要 有 路 由 器 和 网 关 。 


3. 局 域 网 - 广域网 ~ 局 域 网 互联 


将 分 布 在 不 同 地 理 位 置 的 局 域 网 通过 广域网 实现 互联 。 局 域 网 - 广域网 - 局 域 网 互联 
(LAN-WAN-LAN ) 可 以 通过 路 由 器 和 网 关 来 实现 。 
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4. 广域网 与 广域网 的 互联 


广域网 与 广域网 的 互联 ( WAN-WAN ) 一 般 在 政府 的 电信 部 门 或 国际 组 织 间 进行 。 它 3 
要 是 通过 路 由 器 或 网 关 将 两 个 或 多 个 广域网 互联 起 来 ， 以 构成 更 大 规模 的 网 络 。 


5.2.3 ”网 络 互联 的 层次 


实现 网 络 互联 时 ,一般 都 不 能 简单 地 直接 相连 ， 而 是 通过 一 个 中 间 设 备 互联 。 这 个 网 络 
互联 的 中 间 设 备 ， 按 照 ISO 的 术语 ， 也 称 为 中 继 系统 。 中 继 系统 在 OSIURM 中 可 能 处 在 不 同 
的 层 上 ， 参 照 OSIRM， 协 议 转换 的 过 程 可 以 发 生 在 任何 层 ， 如 果 某 中 继 系统 在 进行 数据 转发 
时 协议 转换 发 生 在 第 n 层 ， 那 么 这 个 中 继 系 统 就 称 为 第 n 层 中 继 系 统 。 


由 于 网 络 间 存 在 不 同 的 差异 ， 也 就 需要 用 不 同 的 网 络 互 联 设备 将 各 个 网 络 互联 起 来 。 根 
据 网 络 互联 设备 工作 的 层次 及 其 所 支持 的 协议 ， 可 以 将 网 络 互联 设备 分 为 中 继 器 、 集 线 器 、 
加 桥 、 交 换 机 、 路 由 器 和 网 关 。 网 络 互联 设备 和 OSIRM 中 层次 的 对 应 关系 如 图 5-12 所 示 。 
四 络 互联 设备 属于 通信 子 网 的 范畴 ( 网 关 除外 ) ， 互 联 设备 所 处 的 层次 越 高， 复杂 度 就 越 高 ， 
并 且 互 联 设备 使 用 的 通信 协议 与 所 在 层 也 相对 应 。 
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路 由 器 
网 桥 、 交 换 机 
中 继 器 、 集 线 器 





图 5-12 互联 设备 和 OSVRM 层次 的 对 应 关系 

1. 物理 层 互联 
物理 层 互联 负责 不 同 地 理 范围 内 的 网 段 互联 。 通 过 物理 层 互 联 ， 在 不 同 的 通信 介质 中 传 
送 比特 流 ， 要 求 连接 的 各 网 络 的 数据 传输 率 和 数据 链 路 协议 必须 相同 。 


物理 层 的 互联 设备 是 中 继 器 ( repeater ) 和 集线器 ( hub ) ， 用 于 同类 网 络 的 物理 层 连接 ， 
对 信号 起 到 放大 的 作用 。 它 们 主要 用 于 连接 局 域 网 中 的 不 同 网 段 ， 构 成 更 大 范围 的 局 域 网 。 
















































































2. 数据 链 路 层 互联 

数据 链 路 层 互联 负责 互联 两 个 或 多 个 同一 类 型 的 局 域 网 和 不 同类 型 的 局 域 网 ， 工 作 在 数 
居 链 路 层 的 互联 设备 有 网 桥 ( bridge ) 和 交换 机 ( switch ) 。 数 据 链 路 层 互联 设备 作用 于 物理 
层 和 数据 链 路 层 ， 对 网 络 中 结 点 的 物理 地 址 进行 过 滤 、 网 络 分 段 以 及 跨 网 段 数据 帧 的 转发 。 
它 既 可 以 延伸 局 域 网 的 距离 ， 扩 充 结 点 数 ， 还 可 以 将 负荷 过 重 的 网 络 划 分 为 较 小 的 网 络 ， 缩 
小 冲突 域 ， 达 到 改善 网 络 性 能 和 提高 网 络 安 全 性 的 目的 。 使 用 数据 链 路 层 互 联 设 备 所 连接 的 
网 络 ， 在 物理 层 和 数据 链 路 层 的 协议 既 可 以 相同 ， 也 可 以 不 同 ， 但 网 络 层 以 上 使 用 的 协议 必 
须 相同 或 兼容 。 















































-147- 





3 网络 层 的 互联 






































鸣 络 层 的 互联 主要 解决 路 由 选择 、 阻 塞 控制 、 差 错 处 理 、 分 段 等 问题 。 如 果 网 络 层 的 协 

















议 相 同 ， 则 互联 主要 解决 路 
































1 选择 问题 ， 如 果 网 络 层 的 协议 不 同 ， 册 











进行 不 同 网 络 层 协 议 的 转换 。 
络 层 的 互联 设备 是 路 由 器 ( router ) 。 路 由 器 提供 各 种 网 络 间 的 网 络 层 接 口 ， 可 用 来 互 
联 两 个 或 两 个 以 上 的 局 域 网 和 广域网 。 路 由 器 是 主动 的 、 智 能 的 网 络 结 点 , 它们 参与 网 络 管理 ， 
提供 网 间 数 据 的 路 由 选择 ， 并 对 网 络 的 资源 进行 动态 控制 等 。 网 桥 只 能 互联 局 域 网， 而 路 由 














器 既 可 以 互联 局 域 网 ， 也 可 





4. 高层 互联 


互联 广域网 。 用 路 由 器 进行 互联 时 ， 互 联网 络 的 网 络 层 及 其 以 下 
各 层 的 协议 可 以 相同 ， 也 可 以 不 同 。 














高 层 互 联 负 责 在 高 





的 网 络 ， 使 之 能 相互 通信 。 
供 不 同 网 络 间 协议 的 相互 转 


























1 需要 使 用 多 协议 路 由 器 



























































间 进 行 不 同 协议 的 转换 ， 传 输 层 以 上 各 层 协 议 不 同 的 网 络 之 间 的 
互联 属于 高 层 互 联 ， 它 也 是 最 复杂 的 。 


实现 高 层 互联 的 设备 是 网 关 。 网 关 实 际 上 是 一 个 协议 转换 器 ， 用 于 连接 两 个 或 多 个 不 同 
这 种 “不 同 ” 常 常 是 物理 网 络 和 高 层 协 议 都 不 一 样 ， 网 关 必须 提 


换 功 能 。 最 常见 的 如 将 某 一 特定 种 类 的 局 域 网 或 广域网 与 某 个 专 








用 的 网 络 体系 结构 互联 起 来 。 网 关 可 能 工作 在 不 同 的 层 上 , 大 部 分 的 网 关 都 是 应 用 层 的 网 关 。 


5.3 ”网络 互联 设备 
5.3.1 物理 层 互联 设备 
1. 中 继 器 





中 继 器 又 称 为 转发 器 , 是 OSLRM 中 物理 层 的 设备 , 主要 功能 是 对 接收 到 的 信号 进行 复制 、 
放大 和 整形 ， 并 发 送 到 另 一 条 电缆 上 ， 起 到 扩展 传输 距离 的 作用 。 所 以 可 以 使 用 中 继 器 来 扩 








展 局 域 网 网 段 的 长 度 。 通 常 中 继 器 只 有 一 个 输入 端口 和 一 个 输出 端 


信号 沿 传输 线路 传播 时 会 有 衰减 并 且 会 受到 噪声 的 干扰 ， 若 传输 线路 太 长 ， 则 有 的 信号 
将 会 衰减 得 很 弱 ， 以 致 网 络 传输 无 法 正常 工作 。 中 继 器 可 以 消除 由 了 


























F 经 过 一 长 段 传输 信道 而 


造成 的 信号 失真 和 衰减 ， 从 而 使 信号 的 波形 和 强度 达到 所 要 求 的 指标 。 但 是 中 继 器 在 放大 信 
号 的 同时 也 会 将 噪声 放大 ， 中 继 器 没有 信号 纠 错 的 功能 。 











中 继 器 的 典型 应 用 是 连接 两 个 以 上 的 以 太 网 网 段 ， 其 目的 是 为 了 延长 网 络 的 距离 。 例 如 
在 粗 缆 以 太 网 中 ， 收 发 器 的 信号 传输 最 远 距 离 仅 300m， 可 以 通过 多 个 中 继 器 使 传输 距离 达到 








2.Skm。 


2. 集线器 





的 中 继 器 。 集 线 器 的 外 形 如 
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集线器 是 一 种 特殊 的 中 继 器 ， 也 工作 在 物理 层 。 集 线 器 的 作 
信号 的 衰减 ， 对 信号 进行 放大 和 再 生 ， 然 后 再 转发 到 集线器 的 其 他 端口 ， 所 以 又 称 为 多 端口 
图 5-13 所 示 。 使 用 集线器 来 互联 的 网 络 和 中 继 器 一 样 应 该 是 同类 
































和 中 继 器 一 样 ， 用 于 防止 






































加 络 ， 如 以 太 网 和 以 太 网 的 互联 。 
集线器 是 共享 式 设 备 ， 连 接 在 集线器 上 所 有 结 点 共享 集线器 的 带宽 ， 例 如 一 个 100Base-T 




















四 络 中 的 集线器 有 10 个 端口 ， 那 么 每 个 端口 的 结 点 共享 这 100Mb/s 的 带宽 ， 那 么 每 个 结 点 可 
得 带宽 为 10Mb/s。 这 是 因为 当 集线器 收 到 一 个 数据 包 后 ， 它 会 把 该 数据 包 向 集线器 的 所 有 端 

















播 ， 








3. 


1. 


口 
域 网 的 核心 设备 ， 如 10Base-T、100Base-T 等 以 太 网 ， 联 网 方式 如 图 5-14 所 示 。 


即 连 在 该 集线器 上 的 所 有 结 点 都 能 收 到 这 一 数据 包 。 通 常 ， 集 线 器 是 组 建 共享 式 局 














图 5-13 集线器 外 形 图 5-14 集线器 联网 方式 
中 继 器 和 集线器 的 特性 
中 继 器 和 集线器 的 特性 如 下 : 


中 继 器 和 集线器 仅 工作 在 物理 层 ， 只 具有 对 信号 进行 放大 与 再 生 、 对 网 络 进行 物理 上 
的 扩展 功能 。 


仅 可 以 互联 同类 型 的 局 域 网 。 也 就 是 说 ， 用 中 继 器 或 集线器 互联 的 网 络 应 该 具有 相同 
的 协议 和 速率 。 如 IEEE 802.3 以 太 网 之 间 的 互联 或 IEEE 802.5 令 牌 环 网 之 间 的 互联 。 


可 以 互联 相同 和 不 同 传输 介质 的 同类 型 网 络 。 例 如 , 10Base-2 细 缆 以 太 网 之 间 的 连接 、 
10Base-2 细 缆 以 太 网 与 10Base-T 双 绞 线 以 太 网 的 连接 。 


用 中 继 器 或 集线器 连接 起 来 的 网 络 在 物理 上 和 珊 辑 上 都 是 同一 个 网 络 \ 同 一 个 冲突 域 ， 
仅仅 是 扩大 了 地 理 范 围 。 


由 于 中 继 器 或 集线器 在 物理 层 实 现 互联 ， 所 以 要 求 物 理 层 以 上 各 层 协议 完全 相同 。 
数据 链 路 层 互联 设备 
网 桥 








网 桥 又 称 桥 接 器 ， 是 一 种 存储 转发 设备 ， 主 要 用 于 局 域 网 - 局 域 网 的 互联 。 网 桥 的 每 个 


























区 

















端口 连接 一 个 局 域 网 网 段 ， 常 用 于 将 共享 带宽 的 计算 机 结 点 数 较 多 的 局 域 网 分 为 两 个 局 域 网 
网 段 ， 以 减少 计算 机 在 网 络 传输 数据 时 可 能 发 生 的 冲突 。 网 桥 的 主要 功能 就 是 隔离 不 同 网 段 
之 间 的 数据 通信 量 。 


网 桥 是 工作 在 OSIURM 中 数据 链 路 层 MAC 子 层 的 网 络 连接 设备 ， 能 够 连接 同类 局 域 网 ， 


















































1 ) 网 桥 的 工作 原理 











也 可 以 连接 异类 局 域 网 。 一 般 情况 下 ， 被 连接 的 网 络 系统 都 具有 相同 的 逻辑 链 路 控制 规程 
(ELC).; 


但 媒体 访问 控制 协议 (MAC ) 可 以 不 同 。 

















网 桥 连 接 两 个 局 域 网 ， 如 图 5-15 所 示 。 首 先 来 看 一 下 网 桥 的 内 部 结构 ， 如 图 5-16 所 示 。 
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在 网 桥 的 内 部 有 一 个 MAC 地 址 和 端口 的 映射 表 ， 从 映射 表 中 可 以 看 到 ，MAC 地 址 为 201 和 
202 的 站 点 在 局 域 网 1 中, 对 应 网 桥 的 端口 1, 而 MAC 地 址 为 103 和 104 的 站 点 在 局 域 网 2 中 ， 
对 应 网 桥 的 端口 2。 





























s 
端口 管理 网 桥 协议 | 
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端口 2 端口 202 





103 


图 5-15 “网 桥 的 联网 情况 图 5-16 ”网 桥 的 内 部 结构 

现 假设 站 点 201 要 向 站 点 104 传输 数据 ， 传 输 的 数据 到 网 桥 后 ， 网 桥 会 从 映射 表 中 查找 
目的 站 点 、 源 站 点 和 网 桥 端 口 的 对 应 关系 ， 发 现 源 站 点 201 对 应 端口 1， 而 目的 站 点 104 对 
应 端口 2， 那么 源 站 点 和 目的 站 点 不 在 同一 个 局 域 网 内 ， 网 桥 就 会 把 数据 从 源 站 点 201 转发 到 
目的 站 点 104。 


如 果 站 点 201 向 站 点 202 传输 数据 ， 网 桥 在 查找 映射 表 的 时 候 会 发 现 源 站 点 201 和 目的 
站 点 202 都 对 应 网 桥 的 端口 1， 网 桥 就 知道 源 站 点 201 和 目的 站 点 202 在 同一 个 局 域 网 内 ， 
网 桥 就 会 把 数据 丢弃 ， 数 据 自行 在 局 域 网 内 部 传输 即 可 。 


从 用 户 角 度 看 ， 用 户 并 不 知道 网 桥 的 存在 ， 局域网 1 和 局 域 网 2 就 像 一 个 网 络 。 在 一 个 
大 型 局 域 网 中 ， 网 桥 常 用 来 将 局 域 网 分 隔 成 既 独立 又 能 相互 通信 的 多 个 网 段 ， 从 而 改善 各 个 
网 段 的 性 能 与 安全 性 。 


2 ) 网 桥 的 主要 作用 
网 桥 的 主要 作用 如 下 : 


※ 隔离 网 段 。 可 以 利用 网 桥 将 一 个 局 域 网 分 成 多 个 网 段 ， 如 果 局 域 网 段 1 出 现 了 故障 
断 点 ， 那 么 网 桥 可 以 把 故障 部 分 隔离 ， 不 会 影响 到 局 域 网 段 2， 从 而 提高 了 网 络 的 可 
靠 性 。 


※ 过 滤 数 据 帧 ， 均 衡 负 载 。 使 用 网 桥 进行 互联 的 网 络 ， 每 个 网 段 内 部 的 数据 帧 传输 不 会 
扩展 到 其 他 网 段 ， 这 样 可 以 均衡 各 个 网 段 的 负载 ， 减 少 网 段 内 的 信息 量 ， 提 高 网 络 的 
性 能 。 


洲 寻 址 。 网 桥 是 一 种 存储 转发 设备 ， 它 先 接收 整个 数据 帧 加 以 缓存 ， 然 后 根据 MAC 地 
址 经 路 由 选择 后 再 进行 数据 帧 转发 。 由 于 网 桥 根据 MAC 地 址 进行 帧 的 过 滤 与 转发 ， 
它 不 检查 网 络 层 的 网 络 地 址 ， 它 与 网 络 层 无 关 ， 而 广播 信息 是 根据 网 络 地 址 (如 IP 
地 址 ) 进行 传输 的 ， 因 此 ， 网 桥 转 发 所 有 的 广播 帧 ， 没 有 隔离 广播 信息 的 能 力 。 

※ 协议 转换 。 网 桥 能 够 互联 不 同类 型 的 局 域 网 , 在 不 同 的 局 域 网 之 间 提 供 协 议 转 换 功 能 。 
连接 不 同 局 域 网 的 网 桥 需要 对 不 同 的 帧 格式 、 帧 大 小 进行 转换 ， 还 需要 对 不 同 的 局 域 
网 的 传输 速率 进行 匹配 等 。 其 协议 转换 过 程 如 图 5-17 所 示 。 
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图 5-17 网 桥 的 协议 转换 工作 过 程 
主机 A 有 一 个 数据 分 组 要 发 送 给 主机 B， 分 组 从 高 层 下 传 到 LLC 子 层 ， 加 上 一 个 LLC 
帧 头 部 后 送 给 MAC 子 层 ， 在 MAC 子 层 加 上 IEEE 802.3 帧 头 部 ， 通 过 传输 介质 传送 到 网 桥 
的 MAC 子 层 ， 去 掉 IEEE 802.3 帧 头 部 ， 再 送 到 网 桥 的 LLC 子 层 ， 经 LLC 子 层 的 处 理 ， 送 
给 网 桥 的 IEEE 802.5 一 边 ， 再 加 上 IEEE 802.5 帧 头 部 构成 IEEE 802.5 MAC 帧 ， 经 传输 介质 
传送 到 主机 B。 


3 ) 网 桥 的 类 型 
根据 网 桥 的 路 径 选 择 方法 ， 可 以 把 网 桥 分 为 透明 网 桥 和 源 路 由 选择 网 桥 两 种 。 
(1 ) 透明 网 桥 。 


透明 网 桥 通过 查找 网 桥 内 部 的 转发 地 址 表 进 行路 径 选 择 ， 它 的 存在 和 操作 对 网 络 站 点 完 
全 是 透明 的 ， 所 以 称 为 透明 网 桥 。 透 明 网 桥 通过 逆向 学 习 法 自动 建立 和 维护 内 部 转发 地 址 表 。 
表 中 记录 着 每 个 站 点 MAC 地 址 和 网 桥 端 口号 的 对 应 关系 。 在 进行 路 由 选择 时 , 遵循 如 下 原 见 
如 果 目 的 站 点 和 源 站 点 在 同一 个 网 段 内 ， 就 丢弃 要 传递 的 数据 帧 。 如 果 目 的 站 点 和 源 站 点 不 
在 同一 个 局 域 网 中 时 ， 透 明 网 桥 就 从 对 应 的 端口 把 数据 转发 给 目的 站 点 。 如 果 转 发 地 址 表 中 
没有 目的 站 的 MAC 地 址 和 端口 映射 关系 ， 说 明 透 明 网 桥 还 没有 学 习 到 该 映射 关系 ， 网 桥 采 用 
泛 洪 法 ， 向 所 有 端口 转发 该 数据 帧 。 


利用 透明 网 桥 互 联 的 局 域 网 中 ， 各 个 站 点 不 负责 路 由 选择 ， 路 由 选择 都 由 网 桥 负责 。 使 
用 这 种 网 桥 ， 其 优点 是 安装 容易 ， 不 需要 改动 硬件 和 软件 ， 无 须 装 入 路 由 表 或 参数 ， 只 需 插 
入 电缆 即 可 ， 现 有 LAN 的 运行 完全 不 受 网 桥 的 任何 影响 。 


(2 ) 源 路 由 选择 网 桥 。 


在 源 路 由 选择 网 桥 中 ， 路 由 选择 不 是 由 网 桥 负 责 的 ， 而 是 由 发 送 数 据 的 源 站 负责 的 ， 即 
谁 发 送 数据 帧 ， 谁 就 负责 路 由 选择 。 源 路 由 选择 的 核心 思想 是 假定 每 个 帧 的 发 送 者 都 知道 接 
收 者 是 否 在 同一 局 域 网 上 。 


源 站 点 通过 广播 “查找 帧 ”的 方式 ， 获 得 到 达 目 的 站 点 的 最 佳 路 径 。 在 每 个 帧 中 都 带 有 
这 个 路 由 信息 ， 途 经 的 网 桥 会 从 帧 头 部 中 获得 最 佳 路 径 ， 并 按 这 个 路 径 将 数据 帧 转发 到 目的 
站 点 。 源 路 由 网 桥 能 按照 用 户 要 求 寻找 最 佳 路 由 ， 这 对 保密 性 很 强 的 信息 传输 来 说 很 重要 。 
但 由 于 要 采用 某 种 算法 的 路 由 选择 程序 ， 工 作 站 实现 起 来 比较 复杂 。 源 路 由 选择 网 桥 适 合 网 
络 规模 不 大 的 网 络 ， 主 要 用 于 连接 IEEE 802.5 令 牌 环 网 。 
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2. 交换 机 
交换 机 工作 在 数据 链 路 层 ， 常 被 称 为 多 端口 的 网 桥 ， 每 个 端口 都 具有 桥接 功能 。 交 换 机 


























与 网 桥 有 许多 共同 的 属性 ， 它 们 都 是 工作 在 数据 链 路 层 的 ， 但 也 有 一 些 不 同 之 处 。 交 换 机 比 
网 桥 转 发 速度 快 ， 因 为 交换 机 使 用 硬件 实现 交换 ， 而 网 桥 是 用 软件 实现 交换 的 。 有 些 交换 机 
支持 直通 交换 ， 直 通 交换 机 减少 了 网 络 延迟 ， 而 网 桥 仅 支持 存储 转发 。 交 换 机 能 为 每 个 端口 
提供 专用 带宽 ， 而 且 还 能 提供 更 多 的 端口 。 由 于 交换 机 比 网 桥 具有 更 好 的 性 能 ， 因 此 网 桥 逐 
渐 被 交换 机 所 取代 。 交 换 机 的 工作 原理 可 参见 本 书 4.6 节 中 的 相关 内 容 。 


5.3.3 网络 层 互联 设备 


路 由 器 ( router ) 是 工作 在 网 络 层 上 的 一 种 存储 转发 设备 ， 用 于 互联 两 个 或 多 个 独立 的 相 
同类 型 或 异 构 类 型 的 网 络 。 路 由 器 拥有 多 个 不 同类 型 的 接口 , 如 串 行 口 、 以 太 网 口 、 令 牌 网 口 、 
SONET 口 等 ， 每 个 端口 可 以 分 别 连接 到 局 域 网、 广域网 或 另 一 台 路 由 器 上 。 路 由 器 的 外 形 如 
5-18 所 示 。 
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图 5-18 路 由 器 
路 由 器 是 连接 多 个 不 同 的 逻辑 网 络 的 设备 ， 所 谓 逻 辑 网 络 代 表 一 个 单独 的 网 络 或 者 一 个 
子 网 ， 这 些 网 络 都 有 不 同 的 网 络 地 址 ， 属 于 不 同 的 逻辑 网 络 。 

















1. 路 由 器 的 工作 原理 


在 使 用 路 由 器 连接 的 互联 网 络 中 ， 当 连接 在 不 同 子 网 上 的 主机 需要 通信 时 ， 路 由 器 负责 
把 数据 分 组 ， 通 过 互联 网 沿 着 一 条 路 径 从 源 端 传送 到 目的 端 。 在 这 条 路 径 上 可 能 要 经 过 一 个 
或 多 个 路 由 器 ， 数 据 分 组 所 经 过 的 路 由 器 必须 知道 怎样 把 数据 分 组 传送 到 目的 端 ， 需 要 经 过 
哪些 路 由 器 。 因 此 ， 路 由 器 的 主要 工作 就 是 为 经 过 路 由 器 的 每 个 数据 分 组 按照 某 种 策略 寻找 
一 条 最 佳 传输 路 径 ， 并 将 该 数据 分 组 有 效 地 传送 到 目的 端 主机 ， 即 路 由 选择 和 数据 转发 。 


为 了 完成 路 由 选择 和 数据 转发 ， 每 个 路 由 器 中 都 保存 着 一 个 路 由 表 ， 在 路 由 表 中 保存 着 
各 种 传输 路 径 的 相关 信息 ,包括 要 到 达 的 目的 网 络 地 址 、 下 一 跳 路 由 器 地 址 或 路 由 器 端口 号 、 
到 达 目 的 网 络 的 距离 等 路 由 信息 。 表 中 每 条 路 由 项 都 指明 数据 分 组 到 某 子 网 或 某 主机 应 通过 
路 由 器 的 哪个 物理 端口 发 送 ， 即 可 到 达 该 路 径 的 下 一 个 路 由 器 ( 间接 交付 ) ， 或 者 不 再 经 过 
其 他 的 路 由 器 而 传送 到 直接 相连 的 网 络 中 的 目的 主机 ( 直接 交付 ) 。 


路 由 表 还 可 以 包括 其 他 信息 , 如 metric( 度量 值 )、 管理 距离 和 路 由 存活 时 间 等 。 不 同 厂 家 、 
不 同型 号 的 路 由 器 中 的 路 由 表 的 表现 形式 有 所 不 同 ， 但 信息 的 含义 是 基本 相同 的 。 


如 图 5-19 所 示 ，4 个 网 络 10.1.0.0、10.2.0.0、10.3.0.0 和 10.4.0.0 通过 3 个 路 由 器 互联 。 
个 路 由 器 中 都 存放 着 一 个 路 由 表 ， 路 由 表 的 内 容 包含 目的 网 络 与 输出 端口 的 对 应 关系 。 以 
路 由 表 A 为 例 ， 它 的 第 一 行 表示 到 达 目 的 网 络 10.1.0.0 的 数据 包 从 端口 号 E0 发 送出 去 ， 因 为 
的 网 络 与 路 由 器 直接 相连 ， 所 以 到 达 目 的 网 络 经 过 的 路 由 器 的 费用 ( 跳 数 ) 为 0。 而 第 三 行 
表示 到 达 10.3.0.0 网 络 的 数据 包 从 S0 端口 发 送 ， 经 过 1 跳 路 由 器 B 到 达 目 的 网 络 。 
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图 5-19 路 由 表示 意图 
由 表 可 以 是 由 网 络 管理 员 固定 设置 好 的 ， 也 可 以 由 路 由 器 自动 调整 。 由 网 络 管理 员 事 


























好 的 固定 的 路 由 表 称 为 静态 路 由 表 , 它 一 般 在 系统 安装 时 根据 网 络 配 置 情况 预先 设 定 ， 


不 会 随 着 未 来 网 络 结构 的 改变 而 改变 ; 动态 路 由 表 是 路 由 器 根据 网 络 结构 、 运 行 状态 情况 而 


定期 地 

路 
目的 网 
地 址 与 





自动 计算 数据 传输 的 最 佳 路 径 ， 并 更 新 路 由 表 。 


由 器 的 某 个 端口 接收 到 一 个 数据 分 组 后 ， 路 由 器 会 从 数据 分 组 的 头 部 解析 出 网 络 层 的 
络 地 址 ( 如 IP 地 址 ) ， 与 路 由 器 中 路 由 表 的 目的 网 络 地 址 对 比 。 如 果 发 现 分 组 的 目的 
本 路 由 器 的 某 个 端口 所 连接 的 网 络 地 址 相同 ， 则 将 数据 转发 到 相应 端口 ;， 如果 发 现 数 





















































据 分 组 的 目的 地 址 不 是 自己 的 直 连 网 络 ， 路 由 器 会 在 路 由 表 中 查找 分 组 的 目的 网 络 所 对 应 的 





端 














并 从 相应 的 端口 转发 出 去 ， 将 数据 分 组 转发 给 下 一 跳 路 由 器 ; 如 果 路 由 表 中 记录 的 目 




















有 配置 


2 





的 网 络 地 址 与 数据 分 组 的 目的 网 络 地 址 都 不 相配 ， 则 根据 路 由 器 配置 转发 到 默认 端口 ， 在 没 


























默认 端口 的 情况 下 会 给 发 送 端 返回 目标 地 址 不 可 达 的 信息 。 
路 由 器 的 功能 

















于 路 由 器 在 网 络 层 对 数据 分 组 进行 存储 转发 ， 实 现 多 个 网 络 互联 ， 因 此 ， 路 由 器 应 具 

















有 下 述 
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功能 : 


路 径 选 择 。 路 由 器 为 所 收 到 的 数据 分 组 选择 到 达 下 一 个 结 点 的 最 佳 传输 路 径 。 路 由 选 
择 的 实现 方法 是 ， 当 数据 分 组 从 互联 的 网 络 到 达 路 由 器 时 ， 路 由 器 能 根据 数据 分 组 的 
目的 网 络 地 址 ， 依 据 其 内 部 的 路 由 表 提 供 的 路 由 信息 ， 为 所 收 到 的 数据 分 组 选择 一 条 
最 佳 路 径 ， 将 分 组 转发 给 下 一 跳 路 由 器 。 


协议 转换 。 路 由 器 能 对 网 络 层 及 其 以 下 各 层 的 协议 进行 转换 ， 因 此 ， 路 由 器 具有 很 强 
的 异类 网 互联 能 力 。 它 不 仅 可 以 连接 不 同类 型 的 MAC 协议 、 不 同 的 传输 介质 和 拓扑 
结构 的 局 域 网 ， 还 可 以 连接 多 种 广域网 。 


分 段 和 组 装 。 当 用 路 由 器 互联 多 个 网 络 时 ， 不 同 网 络 的 数据 分 组 的 大 小 可 能 不 相同 ， 
因此 ， 需 要 路 由 器 对 分 组 进行 分 段 或 组 装 。 如 果 原 站 所 用 分 组 较 大 ， 而 且 目 的 站 所 用 
数据 分 组 较 小 ， 使 目的 站 无 法 接收 ， 此 时 路 由 器 可 将 原 站 发 出 的 分 组 分 成 若干 个 小 的 
分 段 ， 在 分 别 封装 成 小 数据 分 组 后 发 往 目 的 站 所 在 的 网 络 ; 反之 ， 若 路 由 器 收 到 的 分 
组 较 小 ， 而 在 通 往 目 的 站 的 路 径 上 ， 所 有 结 点 都 能 接收 较 大 的 数据 分 组 ， 则 路 由 器 又 
可 把 属于 同一 报 文 的 多 个 小 的 分 组 按 序号 组 装 成 一 个 大 的 数据 分 组 后 传送 ， 以 提高 传 
输 效率 。 
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包 的 
而 交 


淡 流量 控制 。 路 由 器 不 仅 具 有 缓冲 区 ， 而 且 还 可 以 通过 网 络 层 协议 控制 数据 流量 ， 解 决 
网 络 拥塞 问题 。 


淡 子 网 隔离 ， 抑 制 广播 风暴 。 广 播 式 信息 一 般 只 在 一 个 逻辑 子 网 中 传输 ， 每 一 个 逻辑 子 
网 都 是 一 个 独立 的 广播 域 。 而 路 由 器 是 互联 不 同 的 逻辑 子 网 的 ， 因 此 ， 路 由 器 在 逻辑 
子 网 之 间 不 转发 广播 信息 ， 它 可 以 隔离 广播 信息 ， 防 止 广播 风暴 的 产生 。 


淡 网 络 管理 。 管 理 员 通过 对 路 由 器 进行 合理 的 配置 ， 可 以 大 幅 优化 网 络 性 能 ， 包 括 配 置 
管理 、 性 能 管理 、 容 错 管理 和 流量 控制 等 。 


淡 实施 安全 策略 。 路 由 器 在 转发 数据 分 组 时 ， 依 据 的 是 网 络 地 址 ， 因 此 ， 路 由 器 能 够 基 
于 IP 地 址 进行 包 过 滤 ， 具 有 初级 的 防火 墙 功 能 。 


3 路 由 器 与 交换 机 的 区 别 
路 由 器 与 交换 机 的 主要 区 别 体现 在 以 下 几 个 方面 : 


淡 工作 层次 不 同 。 最 初 的 交换 机 是 从 网 桥 发 展 而 来 的 ， 其 工作 在 数据 链 路 层 ， 属 于 
OSI/RM 的 第 二 层 设备 。 而 路 由 器 工作 在 网 络 层 ， 属 于 OSI/RM 的 第 三 层 设备 。 这 种 
互联 协议 级 别 上 的 差异 使 路 由 器 在 路 径 选 择 、 多 协议 机 制 传输 、 安 全 性 和 可 管理 性 等 
方面 都 强 于 交换 机 。 


淡 数据 转发 所 依据 的 地 址 不 同 。 交 换 机 基于 数据 链 路 层 的 物理 地 址 (MAC 地址 ) 来 确 
定 是 否 转发 数据 ; 路 由 器 是 根据 网 络 层 逻辑 地 址 (IP 地 址 ) 中 的 目的 网 络 地 址 决定 
数据 转发 的 路 径 ， 进 行 数据 分 组 的 转发 。 由 于 交换 机 只 需 识 别 帧 中 的 MAC 地址 ， 直 
接 根据 MAC 地 址 产生 选择 转发 端口 算法 简单 ， 便 于 实现 ， 转 发 速度 高 。 而 路 由 器 工 
作 在 网 络 层 ， 可 以 得 到 更 多 的 协议 信息 ， 处 理 的 信息 量 比 交换 机 要 多 ， 因 而 处 理 速度 
比 交 换 机 慢 ， 但 路 由 器 可 以 做 出 更 加 智能 的 转发 决策 。 


淡 传统 的 交换 机 只 能 分 割 冲突 域 ， 不 能 分 隔 广播 域 ， 而 路 由 器 可 以 分 隔 广播 域 。 由 二 层 
交换 机 连接 的 网 段 仍 属于 同一 个 广播 域 ， 广 播 数 据 包 会 在 交换 机 连接 的 所 有 网 段 上 传 
播 ， 在 某 些 情况 下 会 导致 通信 拥塞 和 出 现 安全 漏洞 。 路 由 器 工作 在 网 络 层 ， 能 识别 网 
络 层 的 地 址 ， 有 能 力 过 滤 第 三 层 的 广播 消息 。 实 际 上 ， 除 非 进行 特别 设置 ， 否 则 路 由 
器 从 不 转发 广播 类 型 的 数据 包 。 因 此 ， 路 由 器 的 每 个 端口 所 连接 的 网 络 都 独自 构成 一 
个 广播 域 。 


冲突 域 是 指 会 产生 冲突 的 最 小 范围 ， 广 播 域 是 指 网 络 中 能 接收 任意 设备 发 出 的 广播 数据 
所 有 设备 的 集合 。 集线器 和 其 所 有 接口 所 接 的 主机 共同 构成 了 一 个 冲突 域 和 一 个 广播 域 。 
换 机 就 明显 地 缩小 了 冲突 域 的 大 小 ， 交 换 机 上 的 每 个 端口 都 是 一 个 冲突 域 ， 即 一 个 或 多 





























机 既 








的 传输 不 会 影响 其 他 端口 的 传输 。 但 交换 机 同样 没有 过 滤 广 播 通信 的 功能 ， 如 果 交 换 
到 一 个 广播 数据 包 ， 它 会 向 其 所 有 的 端口 转发 此 广播 数据 包 。 所 以 交换 机 和 其 所 有 接口 
接 的 主机 共同 构成 了 一 个 广播 域 。 因 此 ， 交 换 机 能 分 隔 冲突 域 ， 但 不 能 分 隔 广播 域 。 


相 比 较 而 言 ， 路 由 器 的 功能 较 交 换 机 要 强大 ， 但 速度 相对 也 慢 ， 价 格 昂贵 。 第 三 层 交 换 
有 交换 机 线 速 转发 报 文 的 能 力 ， 又 有 路 由 器 良好 的 控制 功能 ， 因 此 得 以 广泛 应 
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5.3.4 ”应 用 层 互联 设备 


中 继 器 、 网 桥 和 路 由 器 等 都 是 属于 通信 子 网 范畴 的 网 间 互 联 设备 ， 它 们 与 应 用 系统 无 关 。 
而 在 实际 的 网 络 应 用 中 并 不 都 是 基于 同一 个 协议 一 一 TCP/IP， 而 许多 应 用 系统 是 基于 专用 网 
络 协议 的 。 当 在 使 用 不 同 协议 的 系统 之 间 进 行 通信 时 ， 例 如 在 X.400 协议 的 电子 邮件 应 用 系 
统 与 使 用 SMTP 协议 的 系统 之 间 传 送 邮件 时 ， 就 必须 进行 协议 转换 。 网 关 就 是 为 了 解决 这 类 
问题 而 设计 的 。 

网 关 又 称 协议 转换 器 ， 它 工作 在 传输 层 以 上 各 层 ， 即 传输 层 到 应 用 层 。 网 关 支 持 不 同 书 


协 
议 之 间 的 转换 ， 在 高 层 实 现 应 用 系统 级 的 网 络 互联 ， 通 常 由 软件 来 实现 。 它 能 使 处 于 通信 网 
上 采用 不 同 高 层 协 议 的 主机 仍然 互相 合作 ， 完 成 各 种 分 布 式 应 用 。 可 以 说 ， 网 关 是 互联 网 络 
协 
通 
关 























































































































中 操作 在 OSIRM 网 络 层 之 上 的 具有 协议 转换 功能 的 设施 。 之 所 以 称 为 “设施 ”， 是 因为 协 
议 转换 器 不 一 定 是 一 台 设 备 ， 有 可 能 在 一 台 主机 中 实现 协议 转换 器 的 功能 。 在 使 用 不 同 的 i 
言 协议 、 数 据 格式 或 语言 甚至 体系 结构 完全 不 同 的 两 种 系统 之 间 ， 网 关 是 一 个 翻译 器 。 网 

可 以 用 于 广域网 - 广域网 、 局 域 网 - 广域网 、 主 机 - 局 域 网 的 互联 。 


需要 说 明 的 是 , 当 配 置 TCP/IP 协议 时 , 在 “Internet 协议 ( TCP/IP ) 属性 ”对 话 框 中 的 “ 默 
认 网 关 ” 中 的 网 关 ( Gateway ) 和 互联 设备 中 讨论 的 “网 关 ” 不 是 同一 个 意义 ， 此 时 的 “网 关 ” 
均 指 TCP/IP 协议 下 的 网 关 ， 就 是 一 个 网 络 连 接 到 另 一 个 网 络 的 “关口 ”。 如 果 网 络 A 中 的 主 
机 发 现 数据 包 的 目的 主机 不 在 本 地 网 络 中 ， 就 把 数据 包 转 发 给 它 自己 的 网 关 ， 再 由 网 关 转 发 
给 网 络 B 的 网 关 ， 网 络 B 的 网 关 再 转发 给 网 络 B 的 某 个 主机 。 网 关 的 IP 地 址 是 具有 路 由 功 
能 的 设备 的 IP 地 址 。 具 有 路 由 功能 的 设备 有 路 由 器 、 启 用 了 路 由 协议 的 服务 器 、 代 理 服务 器 ， 
此 时 这 些 服务 器 相当 于 一 台 路 由 器 。 























































































































5.4 路 由 协议 


前 面 已 经 介绍 ， 在 使 用 路 由 器 互联 的 网 络 中 ， 路 由 器 能 根据 分 组 的 目的 地 址 ， 依 据 其 内 
部 的 路 由 表 为 所 收 到 的 分 组 选择 一 条 最 佳 路 径 ， 将 分 组 转发 出 去 。 路 由 表 是 路 由 器 的 核心 ， 
它 决定 了 分 组 的 转发 方向 。 路 由 表 可 以 通过 人 工 指定 的 静态 方式 建立 ， 也 可 以 利用 路 由 选择 
算法 动态 建立 。 由 于 静态 路 由 方式 在 一 个 有 众多 网 络 的 互联 网 中 使 用 几乎 是 不 可 能 的 ,因此 ， 
在 互联 网 络 中 ， 大 多 数 路 由 器 采用 动态 方式 建立 路 由 表 。 


在 动态 建立 路 由 表 时 ， 如 何 建立 和 维护 路 由 表 是 由 路 由 协议 规定 的 。 当 一 台 路 由 器 的 路 
表 由 于 某 种 原因 发 生变 化 时 ， 它 需要 将 这 一 变化 的 路 由 信息 及 时 地 通知 与 之 相连 接 的 其 他 
路 由 器 ， 以 保证 网 络 上 的 路 由 选择 路 径 处 于 可 用 状态 ， 从 而 保证 数据 的 正确 传递 。 


路 由 协议 ( routing protocol ) 也 称 路 由 选择 协议 ， 定 义 了 路 由 器 之 间 相 互 交换 路 由 信息 的 
规范 ， 是 路 由 器 之 间 实 现 路 由 信息 共享 的 一 种 机 制 。 路 由 协议 的 主要 作用 是 在 路 由 器 之 间 不 
断 地 转发 最 新 的 路 由 信息 ， 用 来 动态 建立 和 维护 路 由 表 。 当 网 络 发 生变 化 时 ， 路 由 器 间 按 照 
路 由 协议 的 规定 互通 信息 更 新 维护 路 由 表 ， 使 之 正确 反映 网 络 的 拓扑 变化 ， 以 保证 路 由 表 的 
E 确 性 和 完整 性 。 
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5.4.1 路 由 协议 的 类 型 
互联 网 的 规模 非常 大 ， 它 的 通信 子 网 是 由 大 量 的 路 由 器 连接 在 一 起 形成 的 。 如 果 每 个 路 












































器 知道 所 有 的 网 络 怎样 到 达 ， 路 由 表 将 非常 大 ， 处 理 起 来 不 仅 要 花费 大 量 的 时 间 ， 而 且 各 
个 路 由 器 之 间 交 换 路 由 信息 所 需 的 带宽 就 会 使 通信 链 路 饱和 。 同 时 许多 单位 不 希望 外 界 了 解 
己 单位 的 网 络 布 局 细节 ， 以 及 所 采用 的 路 由 协议 。 基 于 上 述 的 原因 把 整个 互联 网 划分 成 许 
多 较 小 的 自治 系统 ( Autonomous System，AS ) 。 


自治 系统 是 指 拥 有 同一 路 由 选择 策略 ， 并 且 处 于 一 个 管理 机 构 控 制 之 下 的 一 组 路 由 器 。 
它 可 以 是 一 个 路 由 器 直接 连接 到 局 域 网 上 ， 同 时 也 连接 到 Internet 上 ， 也 可 以 是 一 个 路 由 器 互 
联 的 多 个 局 域 网 。 一 个 自治 系统 内 的 所 有 网 络 都 属于 一 个 行政 单位 ( 例如 ， 一 个 公司 、 一 所 
大 学 、 政 府 的 一 个 部 门 等 ) 来 管辖 。 一 个 自治 系统 最 重要 的 特点 就 是 有 权 决 定 在 本 系统 内 采 
用 哪 种 路 由 协议 。 在 一 个 自治 系统 中 所 有 的 路 由 器 必须 运行 相同 的 路 由 协议 ， 同 时 每 个 自治 
系统 都 分 配 一 个 AS 编号 。 


自治 系统 实际 上 是 把 互联 网 络 的 路 由 器 分 成 内 外 两 层 ， 内 层 路 由 器 完成 内 部 主机 间 的 分 
组 交换 ， 并 通过 一 个 主干 路 由 器 接 入 到 外 层 主干 区 域 (backbone ) ， 通 过 主干 区 域 把 各 个 自 
治 系统 互联 起 来 。 自 治 系统 内 部 的 路 由 器 向 主干 路 由 器 报告 内 部 的 路 由 信息 ， 主 干 路 由 器 维 
护 着 外 部 其 他 自治 系统 的 路 由 。 这 样 根据 路 由 协议 作用 范围 可 把 路 由 协议 分 为 两 大 类 : 内 部 
网 关 协 议和 外 部 网 关 协 议 。 

































































































































































1. 内 部 网 关 协 议 


内 部 网 关 协 议 ( Interior Gateway Protocol，IGP ) 是 在 一 个 自治 系统 内 部 运行 的 路 由 协议 ， 
它 与 互联 网 中 其 他 自治 系统 选用 什么 路 由 协议 无 关 。 目 前 这 类 路 由 选择 协议 使 用 得 最 多 ， 如 
路 由 信息 协议 ( RIP ) 、 开 放 最 短路 径 优先 协议 ( OSPF ) 、 内 部 网 关 路 由 协议 ( IGRP ) 等 。 


2. 外 部 网 关 协 议 


外 部 网 关 协 议 ( External Gateway Protocol，EGP ) 是 在 多 个 自治 系统 之 间 运 行 的 路 由 协 
议 。 如 果 源 主机 和 目的 主机 处 在 不 同 的 自治 系统 中 ， 当 数据 包 传 送 到 一 个 自治 系统 的 边界 时 ， 
就 需要 使 用 一 种 协议 将 路 由 信息 传递 到 另 一 个 自治 系统 中 ， 这 样 的 协议 就 是 外 部 网 关 协 议 。 
这 些 协议 工作 在 自治 系统 之 间 , 它们 处 在 系统 的 边缘 上 , 而 且 仅仅 交换 所 必需 的 、 最 少 的 信息 ， 
用 以 确保 自治 域 系 统 之 间 的 通信 。 外 部 网 关 协 议 有 边界 网 关 协 议 ( Border Gateway Protocol， 
BGP ) 等 。 


3. 内 部 和 外 部 网 关 协 议 的 使 用 示例 


在 如 图 5-20 所 示 的 网 络 中 ， 路 由 器 A 和 路 由 器 B 都 使 用 内 部 网 关 路 由 协议 ， 进 行路 由 更 
新 ， 生 成 路 由 表 ， 以 确保 自治 系统 A 内 部 主机 之 间 的 通信 。 而 路 由 器 1、 路 由 器 2 和 路 由 器 3 
间 则 需要 运行 外 部 网 关 路 由 协议 ， 以 保证 如 果 有 数据 包 需 要 跨越 自治 系统 ， 能 将 数据 包 在 
治 系统 A、B、C 之 间 传 送 。 
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自治 系统 C 
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图 5-20 ”自治 系统 、 内 部 网 关 和 外 部 网 关 协 议 


5.4.2 ”内 部 网 关 协 议 
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择 路 由 








RIP 的 了 





由 信息 协议 (Routing Information Protocol，RIP ) 是 最 早 推 
离 向 量 算法 的 路 


1. 路 由 信息 协议 


























， 所 以 也 称 为 距离 向 量 协议 。 








1 器 根 














的 一 种 分 布 式 的 基于 距 
由 协议 ， 属 于 内 部 网 关 协 议 。RIP 采用 距离 向 量 算法 ， 即 路 





据 距 离 选 


























[ 作 原 理 是 : 规定 互联 网 络 中 的 每 个 路 由 器 每 30s 向 其 相 邻 路 由 器 广播 自己 的 整个 








路 由 表 。 当 网 络 拓扑 发 生变 化 时 也 发 送 路 由 选择 更 新 消息 。 当 路 由 器 收 到 的 路 由 选择 更 新 信 

















息 中 包含 对 路 由 表 中 的 条 目的 修改 时 ， 将 更 新 路 由 表 ， 以 反映 新 的 路 由 。 


器 在 衡量 两 点 间 的 最 优 路 径 时 仅 考 虑 结 点 间 的 距离 ， 不 考虑 网 络 的 拥塞 状况 和 连接 
素 。 这 里 的 距离 是 指 一 个 分 组 到 达 目 标 所 必须 经 过 的 路 由 器 的 数目 ( 跳 数 ) ， 每 经 过 


路 二 





速率 因 


个 路 由 
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器 距离 加 1。 因 此 路 由 器 的 跳 数 是 描述 距离 向 量 算法 中 距离 的 单位 ， 





最 佳 路 径 就 是 距 


离 最 短 ， 即 经 过 的 路 由 器 的 数目 最 少 , 即使 存在 另 一 条 高 速 但 路 由 器 较 多 的 路 径 也 不 会 选择 ， 


并 且 RIP 


路 


路 径 信 息 








由 








器 收集 所 有 可 到 达 目 的 地 的 不 同 
， 任 何其 他 信息 均 予 以 丢弃 。 同 





邻 的 其 他 路 

RIP 最 大 的 优点 就 是 实现 简单 ， 开 销 小 。RIP 的 缺点 也 比较 多 ， 例 如 ， 它 
数 作为 选 路 的 依据 不 能 充分 描述 路 径 特性 ， 可 能 会 导致 所 选 的 路 径 不 是 
大 距离 是 15， 就 限定 了 网 络 的 规模 ， 因 此 只 适用 于 小 系统 ; 而 且 每 隔 30s 











器 。 这 样 ， 正 确 的 路 由 信息 逐渐 扩散 到 了 全 网 。 








RIP 协 














于 单 








允许 一 条 路 径 最 多 只 能 经 过 15 个 路 由 器 , 当 距 离 超 过 15 时 , RIP 认为 目的 地 不 可 达 。 


路 径 ， 并 且 保存 到 达 每 个 目的 地 的 最 少 跳 
时 路 由 器 也 把 所 收集 的 路 由 信息 用 


数 的 最 佳 
议 通知 相 


纯 地 以 跳 






































最 优 的 ; 其 


限定 了 最 


























播 也 是 造成 网 络 的 广播 风暴 的 重要 原因 之 一 。 











2. 开放 最 短路 由 协议 
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次 的 路 


最 短路 径 优先 ( Open Shortest Path First，OSPF ) 是 一 种 基于 链 路 状态 的 路 
该 协议 针对 RIP 的 缺点 进行 了 较 大 改进 , 弥补 了 它 不 能 适应 大 规模 异 构 网 络 互 联 的 不 足 。“ 开 


信息 




















协议 。 








放 ” 表 明 OSPF 不 受 某 一 厂商 控制 ， 而 是 公开 的 ; “最 短路 径 优先 ”是 因为 使 用 了 Dijkstra 提 














出 的 最 短路 径 算法 。OSPF 的 要 点 如 下 : 
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※ 


每 个 路 由 器 都 维护 着 一 个 链 路 状态 数据 库 ， 这 个 数据 库 实际 上 就 是 整个 互联 网 的 拓扑 
结构 图 。 所 谓 “ 链 路 状态 ”就 是 该 路 由 器 都 和 哪些 网 络 或 路 由 器 相 邻 ， 以 及 将 数据 发 
往 这 些 网 络 或 路 由 器 所 需要 的 费用 。OSPF 将 这 些 费 用 称 为 度量 (metric), 可 以 是 距离 、 
时 延 、 带 宽 等 。 


每 个 路 由 器 使 用 链 路 状态 数据 库 中 的 数据 ,根据 最 短路 径 算 法 Dijkstra 独立 计算 出 到 
达 每 个 结 点 的 最 短路 径 ， 即 路 由 表 。 

只 要 网 络 拓扑 发 生 任何 变化 ， 链 路 状态 数据 库 就 能 很 快 更 新 ， 路 由 器 就 能 够 重新 计算 
出 新 的 路 由 表 。 


每 个 路 由 器 向 同一 管理 域内 的 其 他 所 有 路 由 器 发 送 链 路 状态 公告 (LSA) 信息 ,彼此 
交换 链 路 状态 信息 来 建立 链 路 状态 数据 库 ， 并 维持 该 数据 库 在 全 网 范围 的 一 致 性 。 


OSPF 规定 ， 相 邻 路 由 器 之 间 每 隔 10s 要 交换 一 次 Hello 报 文 ， 以 便 确 知 哪些 相 邻 路 由 器 
是 可 达 的 。 若 有 40s 没有 接收 到 某 个 相 邻 路 由 器 发 来 的 Hello 报 文 ， 则 认为 该 路 由 器 是 不 可 达 
的 ， 应 立即 修改 链 路 状态 数据 库 ， 并 重新 计算 路 由 表 。 


OSPF 作为 一 种 内 部 网 关 协 议 ， 用 于 在 同一 个 自治 域 系统 ( AS ) 中 的 路 由 器 之 间 发 布 路 


由 信息 。 






























































区 别 于 RIP，OSPF 只 有 当 链 路 状态 发 生变 化 时 ， 路 由 器 才 向 所 有 路 由 器 发 送 这 一 新 





消息 ， 且 仅 发 送 它 的 路 由 表 中 描述 了 其 自身 链 路 状态 的 那 一 部 分 ;而 RIP 不 管 网 络 拓扑 有 无 
变化 ， 都 要 定期 地 交换 路 由 信息 ， 且 仅 向 其 邻接 路 由 器 发 送 有 关 路 由 更 新 信息 。OSPF 具有 支 
持 大 型 网 络 、 路 由 收敛 快 、 在 更 新 路 由 信息 时 产生 的 流量 较 少 等 优点 ， 在 目前 应 用 的 路 由 协 















































议 中 占有 相当 重要 的 地 位 。 


5.4.3 


外 部 网 关 协 议 








边界 网 关 协 议 BGP 是 为 TCP/IP 互联 网 设计 的 一 种 用 于 自治 系统 之 间 的 外 部 网 关 协 议 。 








其 主要 功能 是 与 其 他 自治 域 的 BGP 交换 网 络 可 达 信 息 ， 实 现 自 治 系统 之 间 的 路 由 信息 交换 。 








BGP 是 一 种 基于 距离 向 量 算法 的 路 由 协议 ,但 不 是 纯粹 的 距离 向 量 算 法 ， 比 起 RIP 等 典 
型 的 距离 向 量 协议 ， 又 有 很 多 增强 的 性 能 。BGP 使 用 TCP 作为 传输 协议 ， 使 用 端口 号 179。 









































在 通信 时 ， 要 先 建 立 TCP 会 话 ， 这 样 传输 的 可 靠 性 就 由 TCP 来 保证 ，BGP 协议 不 再 使 用 差 
错 控制 和 重 传 机 制 ， 从 而 简化 了 复杂 程度 。 另 外 ，BGP 使 用 增 量 的 触发 性 路 由 更 新 ， 而 不 是 
一 般 的 距离 向 量 协议 的 这 个 路 由 表 定 期 地 更 新 ,这样 节省 了 更 新 所 占用 的 带宽 .BGP 还 使 用 " 保 
留 ” 信 号 ( keep-alive ) 来 监视 TCP 会 话 的 连接 。 而 且 BGP 还 有 多 种 衡量 路 由 路 径 的 度量 标准 ( 称 
为 路 由 属性 ) ， 可 以 更 加 准确 地 判断 出 最 优 的 路 径 。 


BGP 作为 一 个 应 用 层 协议 运用 在 一 台 特 定 的 路 由 器 上 ， 系 统 启 动 时 通过 发 送 整个 BGP 路 






















































































由 表 交 换 路 由 信息 ， 之 后 为 了 更 新 路 由 表 ， 只 交换 更 新 信息 ， 在 系统 运行 过 程 中 ， 通 过 接收 





和 发 送 keep-alive 消息 来 检测 相互 之 间 连 接 是 否 正常 。 
BGP 特性 的 描述 如 下 : 


※ 
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BGP 是 一 种 外 部 路 由 协议 ,与 OSPF、RIP 等 内 部 路 由 协议 不 同 ， 其 着 眼 点 不 在 于 发 
现 和 计算 路 由 ， 而 在 于 控制 路 由 的 传播 和 选择 最 好 的 路 由 。 





※ 使 用 TCP 作为 其 传输 层 协议 ,提高 了 协议 的 可 靠 性 。 
※ 通过 交换 带 有 自治 区 域 号 (AS) 序列 属性 的 路 径 可 达 信息 ， 可 解决 路 由 循环 问题 。 
淡 为 控制 路 由 的 传播 和 路 由 选择 ， 它 为 路 由 附带 属性 信息 。 


本 章 小 结 


本 章 主 要 介绍 了 广域网 和 网 络 互联 的 相关 知识 ， 包 括 文件 的 广域网 技术 基础 、 网 络 互联 
的 概念 、 网 络 互 联 设 备 和 路 由 协议 的 概念 和 类 型 。 


1. 广域网 


广域网 是 覆盖 广阔 地 理 范 围 的 数据 通信 网 。 广 域 网 技术 主要 对 应 于 OSIRM 的 物理 层 、 
数据 链 路 层 和 网 络 层 。 广 域 网 中 数据 的 传输 主要 有 电路 交换 和 分 组 交换 两 种 方式 。 广 域 网 的 
通信 子 网 一 般 都 是 由 电信 部 门 的 公共 传输 网 络 ( 公用 数据 通信 网 ) 充当 的 ， 公 共 传 输 网 络 主 
要 分 为 3 类 : 第 一 类 是 电路 交换 网 ， 典 型 的 电路 交换 网 是 公共 交换 电话 网 ( PSTN ) 和 综合 业 
务 数字 网 (ISDN ) ; 第 二 类 是 分 组 交换 网 络 ， 典 型 的 分 组 交换 网 有 X.25 分 组 交换 网 、 帧 中 
继 和 异步 传输 模式 ( ATM ) ; 第 三 类 是 专用 线路 网 ， 主 要 是 数字 数据 网 (DDN ) 。 
































2. 网络 互 联 


计算 机 网 络 互联 就 是 利用 互联 设备 及 相关 技术 和 协议 将 不 同 的 计算 机 网 络 连接 起 来 ， 成 
为 一 个 覆盖 范围 更 大 的 网 络 。 常 见 的 网 络 互 联 形式 有 局 域 网 与 局 域 网 的 互联 、 局 域 网 与 广 域 
网 的 互联 、 局 域 网 通过 广域网 与 局 域 网 互联 和 广域网 与 广域网 的 互联 4 种 形式 。 


实际 网 络 互 联 时 是 通过 一 个 中 间 设 备 互联 ， 这 个 网 络 互联 的 中 间 设 备 , 按照 ISO 的 术语 ， 
也 称 为 中 继 系统 。 中 继 系 统 在 OSIRM 中 可 能 处 在 不 同 的 层 上 ， 参 照 OSIRM， 协 议 转换 的 过 
程 可 以 发 生 在 任何 层 ， 如 果 某 中 继 系 统 在 进行 数据 转发 时 协议 转换 发 生 在 第 n 层 ， 那 么 这 个 
中 继 系统 就 称 为 第 n 层 中 继 系统 。 























3， 网络 互 联 设备 


根据 网 络 互联 设备 工作 的 层次 及 其 所 支持 的 协议 ， 可 以 将 网 络 互联 设备 分 为 中 继 器 、 集 
线 器 、 网 桥 、 交 换 机 、 路 由 器 和 网 关 。 物理 层 的 互联 设备 是 中 继 器 ( repeater ) 和 集线器 ( hub ) ， 
用 于 同类 网 络 的 物理 层 连 接 , 对 信号 起 到 放大 的 作用 。 它 们 主要 用 于 连接 局 域 网 中 的 不 同 网 段 ， 
构成 更 大 范围 的 局 域 网 。 工 作 在 数据 链 路 层 的 互联 设备 有 网 桥 (bridge ) 和 交换 机 ( switch ) 。 
加 络 层 的 互联 设备 是 路 由 器 ( router ) 。 网 关 工作 在 传输 层 以 上 各 层 。 


4. 路 由 协议 
路 由 协议 (routing protocol ) 也 称 路 由 选择 协议 ， 定 义 了 路 由 器 之 间 相 互 交 换 路 由 信息 的 
规范 ， 是 路 由 器 之 间 实 现 路 由 信息 共享 的 一 种 机 制 。 路 由 协议 的 主要 作用 是 在 路 由 器 之 间 不 


断 地 转发 最 新 的 路 由 信息 ， 用 来 动态 建立 和 维护 路 由 表 。 根 据 路 由 协议 作用 范围 可 把 路 由 协 
议 分 为 两 大 类 : 内 部 网 关 协 议和 外 部 网 关 协 议 。 
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计算 机 网 络 基础 


一 、 概 念 解释 


PSTN，ISDN，DDN，ATM， 中 继 系统 ， 网 关 ， 路 由 协议 ， 自 治 系统 (AS ) ，IGP， 
EGP，RIP，OSPF。 


二 、 单 选 题 
1. 广域网 技术 不 包括 OSIIRM 中 的 ( ) 。 
A.， 物理 层 B. 数据 链 路 层 ”C.、 网 络 层 D. 传输 层 
2.， 帧 中 继 技术 与 X.25 协议 的 主要 关系 是 ( ) 。 
A. 帧 中 继 对 X.25 协议 进行 了 扩充 B.， 帧 中 继 对 又 .25 协议 进行 了 简化 
C. 帧 中 继 与 义 .25 协议 基本 无 关 ”DD. 以 上 都 不 是 
3. 帧 中 继 技术 是 在 (  ) 的 基础 上 ， 用 简化 的 方法 交换 数据 的 一 种 技术 。 
A. 分 组 交换 。 B. 电路 交换 C. 报 文 交换 D.， 以 上 都 不 是 
4. 异步 传输 模式 (ATM ) 是 (  ) 技术 的 结合 。 
A. 电路 交换 和 报 文 交换 B. 分 组 交换 和 帧 交换 
C. 电路 交换 和 分 组 交换 D. 分 组 交换 和 报 文 交换 
5. 涉及 OSI/RM 的 物理 层 、 数 据 链 路 层 和 网 络 层 ， 而 不 涉及 其 他 层 的 是 ( ) 。 
A. 网 关 B.， 中 继 器 C. 路 由 器 D. 网 桥 
6 路 由 器 是 工作 在 ( 。 ) 的 设备 。 
A. 物理 层 B. 数据 链 路 层 ”C.、 网 络 层 D. 传输 层 
7. 在 路 由 器 互联 的 多 个 局 域 网 中 ， 通 常 要 求 每 个 局 域 网 的 ( ) 。 
A. 数据 链 路 层 协 议和 物理 层 协议 必须 相同 
B. 数据 链 路 层 协 议 必 须 相 同 ， 而 物理 层 协议 可 以 不 同 
C. 数据 链 路 层 协议 可 以 不 同 ， 而 物理 层 协议 必须 相同 
D. 数据 链 路 层 协议 和 物理 层 协议 都 可 以 不 同 
8. 下 列 设备 中 ， 可 隔离 广播 风暴 的 是 ( ) 。 
A. 交换 机 B.， 网 桥 C. 调制 解 调 器 。 D. 路 由 器 
9. 用 于 高 层 协议 转换 的 网 间 连 接 器 是 ( ) 。 
A. 路 由 器 B. 集线器 C. 网 关 D. 网 桥 
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第 5 章 广域网 与 网 络 互联 





10. 路 由 信息 协议 (RIP) 是 ( ) 
A. 采用 距离 向 量 算法 的 内 部 网 关 协 议 
B. 采用 距离 向 量 算法 的 外 部 网 关 协议 
C. 采用 链 路 状态 算法 的 内 部 网 关 协 议 
D. 采用 链 路 状态 算法 的 外 部 网 关 协 议 
11， 在 同一 自治 系统 内 实现 路 由 器 之 间 自 动 传播 可 达 信 息 的 协议 是 ( )。 











A. EGP ( 外 部 网 关 协 议 ) B. BGP (边界 网 关 协 议 ) 
C. IGP (内 部 网 关 协 议 ) D. GGP (网 关 到 网 关 协 议 ) 
三 、 填 空 题 
1. 广域网 中 数据 的 传输 主要 有 和 两 种 方式 。 
2. 一 般 广 域 网 的 通信 子 网 都 是 由 电信 部 门 的 公共 传输 网 络 (公用 数据 通信 网 ) 充当 的 ， 
公用 数据 通信 网 提供 电路 交换 服务 的 和 ， 提 供 分 组 交换 服务 的 和 
， 提 供 专线 服务 的 » 
3. 广域网 技术 只 涉及 OSI/RM 的 低 3 层 ， 分 别 是 和 
4. ISDN 的 含义 是 ，ISDN 分 为 和 
5. ISDN 的 基本 速率 接口 (BRI) 包括 一 个 信道 和 两 个 信道 。 基 本 速 
率 接 口 的 速率 为 
6. ATHM 的 含义 是 ，ATM 信 元 固定 为 B， 其 中 承载 控制 信息 的 信 元 头 
是 B， 承 载 用 户 要 发 送 的 信息 的 信 元 体 是 BS 
7. DDN 的 基本 速率 为 ， 用 户 租用 的 信道 速率 应 为 其 整数 倍 。 
8. 计算 机 网 络 互 联 是 利用 及 相应 的 技术 和 把 两 个 以 上 的 计算 机 网 络 互 
联 起 来 ， 实 现 计算 机 网 络 之 间 的 连接 。 
9. 网 络 互联 的 类 型 主要 有 3 
10. 在 数据 链 路 层 进行 互联 的 互联 设备 有 和 o 
11. 交换 机 工作 在 OSI/RM 的 层 ， 路 由 器 工作 在 层 。 
四 、 简 答题 


1. 简 述 广域网 的 主要 特点 。 

2. 什么 是 网 络 互联 ? 它 有 哪 几 种 形式 ? 

3. 网 络 互 联 设备 有 哪 几 种 ? 它们 分 别 工作 在 OSI/RM 的 哪 一 层 ? 
4. 简 述 交换 机 和 路 由 器 的 区 别 。 
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6. 


简 述 路 由 器 的 功能 - 


简单 说 明 路 由 信息 协议 (RIP) 的 工作 原理 和 不 足 之 处 、 


IGP 和 EGP 这 两 类 路 由 协议 的 主要 区 别 是 什么 ? 





克 终 万 避 妙 放 TCP/IP 














网 络 互联 是 目前 网 络 技 术 研究 的 热点 之 一 , 虽然 有 许多 协议 都 已 被 修改 得 可 用 于 互联 网 ， 
但 在 诸多 网 络 互联 协议 中 ， 有 一 系列 协议 使 用 最 广泛 ， 即 TCP/IP。TCP/IP 是 为 互联 网 开发 的 
一 套 协议 艇 ， 是 Internet 使 用 的 协议 ， 利 用 TCP/IP 协议 簇 可 以 方便 实现 多 个 网 络 的 互联 。 


本 章 要 点 
湾 TCP/IP 概念 及 各 层 协 议 










































































※ 新 一 代 的 互联 网 协议 IPv6 


6.1 TCP/IP 协议 簇 简介 


TCP/IP ( Transmission Control Protocol/Internet Protocol, 传输 控制 协议 / 网 络 互联 协议 ) 
是 一 组 用 于 实现 网 络 互 联 的 通信 协议 ， 是 Internet 最 基本 的 协议 和 互联 网 络 的 基础 。 


TCP/IP 协 议定 义 了 在 互联 网 络 中 如 何 传送 数据 ( 如 文件 传送 、 收 发 电子 邮件 、 远 程 登录 等 )， 
并 制定 了 在 出 错时 必须 遵循 的 规则 。 


TCP/IP 起 源 于 20 世纪 70 年 代 ， 当 时 美国 国防 部 下 属 的 高 级 研究 计划 局 ( ARPA ) 为 了 
实现 不 同 种 类 的 网 络 之 间 的 互联 与 互通 ， 大 力 资助 网 间 网 技术 的 开发 与 研究 工作 。1973 年 ， 
斯 坦 福 大 学 的 两 名 研究 人 员 提 出 TCP/IP， 在 1977 一 1979 年 间 推 出 TCP/IP 体系 结构 和 协议 
规范 ，1983 年 TCP/IP 被 UNIX 系统 采用 ， 随 着 UNIX 的 成 功 ，TCP/IP 逐渐 成 为 UNIX 系统 
的 标准 协议 。 由 于 TCP/IP 具有 跨 平台 性 ， 开 始 在 ARPANET 上 实施 ， 所 有 接 人 ARPAnet 的 
计算 机 全 部 采用 TCP/IP 作为 通信 协议 , 随 着 ARPAnet 的 发 展 , 其 最 终 形成 了 因特网 ( Internet )。 
时 至 今日 ，TCP/IP 成 为 最 流行 的 网 际 互联 协议 ， 并 由 单纯 的 TCP/IP 协议 发 展 成 为 一 系列 以 
IP 为 基础 的 TCP/IP 协议 簇 。 


从 字面 上 看 ，TCP/IP 包括 了 两 个 协议 一 一 传输 控制 协议 ( TCP ) 和 网 络 互联 协议 ( 卫 ) ， 
但 TCP/IP 实际 上 是 一 组 协议 的 代名词 ， 它 还 包括 许多 不 同 功能 且 互 为 关联 的 协议 ， 组 成 了 
TCP/IP 协议 艇 ,而 TCP 和 了 P 是 保证 数据 完整 传输 的 两 个 最 基本 、 最 重要 的 协议 ， 所 以 称 为 
TCP/IP。 经 常 提 到 的 TCP/IP 不 是 指 TCP 和 1IP 这 两 个 具体 的 协议 ， 而 实际 是 指 整个 TCP/IP 
协议 簇 ，TCP/IP 协议 簇 为 互联 网 提供 了 基本 的 通信 机 制 。 目 前 ， 众 多 的 网 络 产 品 厂 家 都 支持 
TCP/IP 协议 ，TCP/IP 已 成 为 一 个 事实 上 的 工业 标准 。 















































































































































































































































6.1.1 TCPIIP 各 层 的 协议 

有 关 TCP/IP 模型 在 第 3 章 中 已 经 做 过 介绍 , 这 里 回顾 一 下 TCP/IP 模型 及 各 层 协 议 的 功能 。 
各 层 主 要 协议 的 详细 描述 将 在 本 章 中 予以 介绍 。 

TCP/IP 是 一 组 协议 的 总 称 ， 包 括 了 许多 的 协议 ， 这 些 协 议 按 其 实现 的 不 同 通信 功能 被 划 
分 到 不 同 的 层次 中 。TCP/IP 模型 分 为 4 层 ， 从 高 到 低 分 别 是 应 用 层 、 传 输 层 、 网 络 互联 层 和 
网 络 接口 层 。TCP/IP 分 层 结构 与 各 层 协议 如 图 6-1 所 示 。 
























































TELNET、FTP、SMTP、DNS、HTTP 
以 及 其 他 应 用 协议 





TCP、UDP 





IP、ARP、RARP、ICMP 





各 种 通信 和 网络 接口 (以 太 网 等 ) 
(物理 网 络 ) 








图 6-1 TCP/IP 分 层 结构 与 各 层 协议 

从 图 6-1 中 可 以 看 到 , TCP/IP 的 主要 功能 集中 在 应 用 层 、 传 输 层 和 网 络 互联 层 , 一 般 来 说 ， 
TCP 提供 传输 层 服务 ， 而 IP 提供 网 络 互联 层 服务 。 以 下 从 体系 结构 的 角度 分 层 介 绍 TCP/IP 
协议 簇 。 

TCP/IP 的 最 高 层 应 用 层 相 当 于 OS/RM 的 5 ~ 7 层 ， 该 层 中 包括 了 所 有 的 高 层 协议 ， 
如 常见 的 远程 登录 协议 ( TELNET ) ， 提 供 远 程 登录 服务 ; 文件 传输 协议 ( FTP ) ， 提 供应 用 
级 的 文件 传输 服务 ;简单 邮件 传输 协议 ( SMTP ) ， 提 供 简单 的 电子 邮件 发 送 服务 ; 域名 系统 
(DNS ) ， 负 责 域名 和 IP 地 址 的 映射 ;简单 网 络 管理 协议 ( SNMP ) ， 提 供 网 络 管理 服务 和 
超 文 本 传输 协议 ( HTTP ) ， 提 供 WWW 浏览 服务 等 。 


TCP/IP 的 传输 层 相 当 于 OSI/RM 的 传输 层 ， 该 层 负责 在 源 主机 和 目的 主机 之 间 提 供 端 到 
端的 数据 传输 服务 。 这 一 层 上 主要 定义 了 两 个 协议 : 面向 连接 的 传输 控制 协议 ( TCP ) 和 无 
连接 的 用 户 数据 报 协议 (UDP ) 。TCP 提供 用 户 之 间 的 面向 连接 的 可 靠 报 文 传输 服务 ; UDP 
提供 用 户 之 间 的 不 可 靠 无 连接 的 报 文 传输 服务 。 


TCP/IP 的 网 络 互联 层 相 当 于 OSIRM 的 网 络 层 ， 网 络 互 联 层 的 主要 功能 是 实现 互联 网 络 
环境 下 端 到 端的 数据 分 组 传输 , 这 种 端 到 端的 数据 分 组 传输 采用 无 连接 交换 方式 来 完成 ,为 此 ， 
网 络 互联 层 提供 了 基于 无 连接 的 数据 传输 、 路 由 选择 、 拥 塞 控 制 和 地 址 映射 等 功能 ， 这 些 功 
能 主要 由 4 个 协议 来 实现 : IP、ARP、RARP 和 ICMP。 其 中 ，IP 提供 数据 报 按 IP 地 址 传输 、 
路 
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选择 等 功能 ; ARP 和 RARP 提供 逻辑 地 址 与 物理 地 址 映射 功能 ; Internet 控制 报 文 协议 
ICMP ) 提供 传输 差错 控制 信息 以 及 主机 / 路 由 器 之 间 的 控制 信息 。 


TCP/IP 的 底层 为 网 络 接口 层 ， 网 络 接口 层 与 OSIURM 中 的 物理 层 和 数据 链 路 层 相对 应 。 
网 络 接口 层 是 TCP/P 与 各 种 LAN 或 WAN 的 接口 。 该 层 负责 将 IP 分 组 封装 成 适合 在 物理 网 
络 上 传输 的 帧 并 发 送出 去 ， 或 将 从 物理 网 络 接收 到 的 帧 解 封 并 将 IP 分 组 递交 给 高 层 。 这 一 层 
与 物理 网 络 的 具体 实现 有 关 ， 自 身 并 无 专用 的 协议 。 事 实 上 ， 任 何 能 传输 卫 分 组 的 协议 都 可 































































































以 运行 。 各 物理 网 络 可 使 用 自己 的 数据 链 路 层 协议 和 物理 层 协议 ， 但 当 使 用 哩 行 线路 连接 主 
机 与 网 络 或 连接 网 络 与 网 络 时 ， 例 如 ， 主 机 通过 调制 解 调 器 和 电话 线 接 人 Internet， 则 需要 在 
网 络 接口 层 运行 SLIP ( Serial Line Internet Protocol ) 或 PPP ( Point to Point Protocol ) 。 


SLIP 提供 了 一 种 在 串 行 通信 线路 上 封装 IP 数据 报 的 简单 方法 ， 使 用 户 通过 电话 线 和 调制 
解 调 器 能 方便 地 接 人 TCP/IP 网 络 。 


SLIP 是 一 种 简单 的 组 帧 方式 ， 使 用 时 还 存在 一 些 问题 。 首 先 ，SLIP 不 支持 在 连接 过 程 中 
的 动态 IP 地 址 分 配 ， 通 信 双 方 必 须 事先 告 知 对 方 IP 地 址 ， 这 给 没有 固定 IP 地 址 的 个 人 用 户 
使 用 Internet 带 来 了 很 大 的 不 便 ; 其 次 , SLIP 帧 中 无 协议 类 型 字段 , 因此 它 只 能 支持 IP; 再 次 ， 
SLIP 帧 中 无 列 校 验 字 段 ， 因 此 ， 链 路 层 上 无 法 检测 出 传输 差错 ， 必 须 由 上 层 实 体 或 具有 纠 错 
能 力 的 调制 解 调 器 来 解决 传输 差错 问题 。 为 了 解决 SLIP 存在 的 问题 ， 在 串 行 通信 应 用 中 又 开 
发 了 PPP 协议 。 


PPP 是 一 种 有 效 的 点 对 点 通信 协议 ， 它 是 为 在 同等 单元 之 间 传 输 数 据 报 这 样 的 简单 链 路 
设计 的 链 路 层 协 议 。 这 种 链 路 提供 全 双 工 操作 ， 并 按照 顺序 传递 数据 包 。 设 计 目 的 主要 是 
用 来 通过 拨号 或 专线 方式 建立 点 对 点 连接 发 送 数 据 ， 使 其 成 为 各 种 主机 、 网 桥 和 路 由 器 之 
间 简 单 连接 的 一 种 共通 的 解决 方案 。PPP 协议 包含 3 个 部 分 : 链 路 控制 协议 ( Link Control 
Protocol，LCP ) 、 网 络 控制 协议 ( Network Control Protocol，NCP ) 和 验证 协议 。 它 解决 了 
SLIP 存在 的 问题 ,由 于 PPP 帧 中 设置 了 校 验 字段 ,因而 PPP 在 链 路 层 上 具有 差错 检验 的 功能 。 
PPP 中 的 LCP 提供 了 通信 双方 进行 参数 协商 的 手段 ， 并 且 提 供 了 一 组 NCP， 使 得 PPP 可 以 支 
持 多 种 网 络 层 协 议 ， 如 卫 、IPX、OSI 等 。 另 外 ,支持 了 的 NCP 提供 了 在 建立 连接 时 动态 分 
配 IP 地 址 的 功能 ， 解 决 了 个 人 用 户 上 网 的 问题 。 


6.1.2 基于 TCPI/IP 的 数据 传输 过 程 


台 计 算 机 通过 TCP/IP 协议 进行 数据 传输 的 过 程 如 图 6-2 所 示 。 不 同 的 协议 层 对 数据 包 
有 不 同 的 称谓 ， 在 传输 层 的 协议 数据 单元 称 为 段 ( segment ) ， 在 网 络 层 的 协议 数据 单元 称 为 
数据 报 ( datagram ) ， 在 链 路 层 的 协议 数据 单元 称 为 帧 ( frame ) 。 数 据 封装 成 帧 后 发 到 传输 
介质 上 在 局 域 网 内 传输 ， 到 达 目 的 主机 后 ， 每 层 协议 再 剥 掉 相应 的 首部 ， 最 后 将 应 用 层 数据 
交 给 应 用 程序 处 理 。 

































































































































































































































































源 主机 宿主 机 

应 用 层 ， 上 | --- 信 息 或 数据 流 ---- ; 应 用 层 

传输 层 | 数据 报 (UDP) | ; 传输 层 
数据 段 CTCP) 

网 络 互联 层 ， | 下 数据 报 网 络 互联 层 
网 络 接口 层 ， | 。 数据 分 组 或 帧 ;网 络 接口 层 
I 
人 劝 理 网 络 … 











图 6-2 基于 TCP/IP 的 数据 传输 
在 数据 传送 时 ， 主 机 高 层 协 议 将 数据 传 给 IP，IP 再 将 数据 封装 为 IP 数据 报 ， 并 交 给 数据 
链 路 层 协议 通过 局 域 网 传送 。 如 果 目 的 主机 直接 连 在 本 网 中 ， 卫 可 直接 通过 网 络 将 数据 报 传 
给 目的 主机 ;如 果 目 的 主机 在 其 他 网 络 中 ， 即 两 台 计 算 机 在 不 同 的 网 络 中 ， 则 IP 将 数据 报 传 
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送 给 网 络 互联 设备 一 一 路 由 器 ， 而 路 由 器 则 依次 通过 下 一 网 络 将 数据 报 传送 到 目的 主机 或 
























































下 一 个 路 由 器 ， 直 到 终点 为 止 。 





6.1.3 

















TCPIIP 协议 的 特点 


TCP/IP 不 依赖 于 特定 的 网 络 传输 硬件 ， 所 以 TCP/IP 能 够 集成 各 种 各 样 的 网 络 。 用 
户 能 够 使 用 以 太 网 、 令 牌 环 网 、 拨 号 线路 、X.25 网 以 及 所 有 的 网 络 传输 硬件 。 


TCP/IP 不 依赖 于 任何 特定 的 计算 机 硬件 或 操作 系统 ， 提 供 开放 的 协议 标准 ， 即 使 不 
考虑 Internet，TCP/IP 也 获得 了 广泛 的 支持 ， 以 TCP/IP 成 为 一 种 联合 各 种 硬件 和 软 
件 的 实用 协议 。 

基于 TCP/IP 的 网 络 使 用 统一 的 寻 址 系统 ， 在 世界 范围 内 给 TCP/IP 网 络 指定 唯一 的 
IP 地 址 ， 这 样 无 论 用 户 的 物理 地 址 是 什么 ， 任 何其 他 用 户 都 用 IP 地 址 找到 该 用 户 。 


6.2 ”互联 网 协议 全 
网 络 互联 层 对 应 于 OSIRM 的 网 络 层 ， 主 要 解决 主机 到 主机 的 通信 问题 。 该 层 有 4 个 主 


要 协议 








: 互联 网 协议 (IP ) 、 地 址 解析 协议 (ARP ) 、 反 向 地 址 解析 协议 ( RARP ) 和 互联 网 


控制 报 文 协议 (ICMP ) 。 其 中 ， 卫 是 网 络 互联 层 最 重要 的 协议 。 


6.2.1 


人 


IP 的 主要 功能 和 提供 的 服务 
IP 的 主要 功能 


网 络 互联 层 的 功能 主要 由 IP 协议 来 完成 ，IP 的 基本 任务 是 通过 互联 网 传送 IP 数据 报 ， 








把 高 层 的 数据 以 IP 数据 报 的 形式 通过 互联 网 分 发 出 去 。 


据 链 路 





除了 提供 端 到 端的 IP 数据 报 分 发 功能 外 ，IP 还 提供 了 很 多 扩充 功能 。 例 如 ， 为 了 克服 数 





层 对 帧 大 小 的 限制 ， 提 供 了 数据 分 块 和 重组 功能 ， 使 得 很 大 的 IP 数据 报 能 以 较 小 的 分 


组 在 网 上 传输 。 网 络 互联 层 的 另 一 个 重要 功能 是 在 互相 独立 的 局 域 网 上 建立 互联 网 络 ， 互 联 
网 络 间 的 报 文 来 往 根据 它 的 目的 卫 地 址 通过 路 由 器 传 到 另 一 网 络 。 概 括 地 说 ,了 了 提供 以 下 功能 。 
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寻 址 。 用 IP 地 址 来 标识 网 络 上 的 主机 ， 在 每 个 IP 数据 报 中 ， 都 会 携带 源 IP 地 址 和 
目标 IP 地 址 ， 从 而 标识 该 IP 数据 报 的 源 主 机 和 目的 主机 。 指 出 发 送 和 接收 IP 数据 
报 的 源 IP 地 址 及 目的 IP 地 址 。 


数据 报 的 路 由 转发 。 网 络 中 每 个 中 间 结 点 〈 路 由 器 ) ,根据 IP 数据 报 中 接收 方 的 目 
的 IP 地 址 ， 确 定 是 本 网 传送 还 是 跨 网 传送 。 若 目的 主机 在 本 网 中 ， 可 在 本 网 中 将 数 
据 报 传 给 目的 主机 ; 若 目 的 主机 在 别 的 网 络 中 ， 还 需要 为 其 选择 从 源 主机 到 目的 主机 
的 合适 转发 路 径 〈 即 路 由 ) 。IP 协议 可 以 根据 路 由 选择 协议 提供 的 路 由 信息 对 IP 数 
据 报 进行 转发 ， 直 至 抵达 目的 主机 。 


数据 报 分 段 和 重组 。IP 数据 报 通过 不 同类 型 的 通信 网 络 发 送 ， 不 同 网 络 的 数据 链 路 
层 可 传输 的 数据 帧 的 最 大 长 度 不 同 ，IP 数据 报 的 大 小 会 受到 这 些 网 络 所 规定 的 最 大 





第 6 章 网 络 互联 协议 TCP/IP 
传输 单元 (MTU) 的 限制 。 例 如 ， 以 太 网 是 1500B， 令 牌 环 是 17914B，FDDI 是 
4352B。 因 此 ，IP 要 能 根据 不 同情 况 ， 对 数据 报 进行 分 段 封 装 ， 使 得 很 大 的 IP 数据 
报 能 以 较 小 的 分 组 在 网 上 传输 。 主 机 上 的 IP 能 根据 IP 数据 报 中 的 分 段 和 重组 标识 ， 
将 各 个 IP 数据 报 分 段 重新 组 装 为 原来 的 数据 报 ， 然 后 交 给 上 层 协议 。 


2. IP 提供 的 服务 


网 络 互联 层 向 传输 层 提 供 服务 ， 网 络 互联 层 中 的 IP 向 传输 层 提供 的 是 一 个 不 可 靠 的 、 无 
连接 的 、 尽 力 的 数据 报 投递 服务 。 


淡 不 可 靠 的 投递 服务 。IP 无 法 保证 数据 报 投 递 的 结果 。IP 的 基本 任务 是 通过 互联 网 传 
送 数 据 报 ,不 保证 服务 的 可 靠 性 , 在 主机 资源 不 足 的 情况 下 , 它 可 能 丢弃 某 些 数据 报 ， 
同时 IP 也 不 检查 被 数据 链 路 层 丢弃 的 报 文 ， 即 在 传输 过 程 中 ，IP 数据 报 可 能 会 丢失 、 
重复 传输 、 延 迟 、 乱 序 ，IP 服务 本 身 不 关心 这 些 结果 ， 也 不 将 结果 通知 收 、 发 双方 。 


淡 无 连接 的 投递 服务 。 每 一 个 IP 数据 报 是 独立 处 理 和 传输 的 ， 由 一 台 主 机 发 出 的 数据 
报 在 网 络 中 可 能 会 经 过 不 同 的 路 径 ， 到 达 接 收 方 的 顺序 可 能 会 混乱 ， 甚 至 其 中 一 部 分 
数据 还 会 在 传输 过 程 中 丢失 。 


淡 尽力 的 投递 服务 。 决 不 简单 地 丢弃 数据 报 ， 只 要 有 一 线 希 望 ， 就 尽力 向 前 投递 。 
6.2.2 IP 数据 报 的 格式 及 封装 
1. IP 数据 报 的 格式 







































































IP 数据 报 是 网 络 互联 层 的 协议 数据 单元 。 目 前 Internet 上 广泛 使 用 的 IP 协 议 版 本 为 
IPv4。 图 6-3 是 IPv4 数据 报 的 格式 结构 ， 一 个 卫 数据 报 由 报头 ( 首部 ) 和 数据 两 部 分 组 成 ， 
其 中 ， 报 头 包含 20B 的 固定 单元 与 可 变 长 度 的 任 选项 和 填充 项 。 

0 15 16 31 
后 a Ne 16 位 总 长 度 〔 字 节 数 ) 
16 位 标识 13 位 片 偏 移 量 
8 位 生存 时 间 
> 8 位 协议 16 位 首部 校 验 和 20B 
32 位 源 耻 地址 
32 位 目的 了 地 志 
oe 选项 (如果 有 ) x 
数据 











图 6-3 卫 数 据 报 格式 
淡 版 本 号 。4 位 ， 标 识 IP 协议 版 本 ， 有 IPv4、IPvV6 两 个 版 本 ， 现 在 普遍 用 的 是 
IPv4。 


※ 首部 长 度 。4 位 ,长 度 是 指 首部 以 32b 为 单位 的 数目 ， 包 括 任何 选项 。 由 图 6-3 可 知 ， 
首部 所 占 位 数 为 4+4+8+16+16+3+13+8+8+16+32+32+0=160b, 正好 是 32b 的 5 倍 ， 
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计算 机 网 络 基础 
所 以 首部 长 度 最 小 为 5。 如 果 选 项 字段 有 其 他 数据 ， 则 这 个 值 会 大 于 5。 由 于 它 是 一 
个 4 位 字段 ， 因 此 ， 首 部 最 长 为 60B。 普 通 IP 数据 报 〈 不 含 选项 字段 ) 首部 长 度 字 
段 的 值 是 5， 首 部 长 度 为 20B。 


※ 服务 类 型 。 共 8 位， 包括 一 个 3 位 的 优先 权 子 字段 ，4 位 的 TOS 子 字段 和 1 位 未 用 
位 《必须 置 0) 。 其 中 TOS 为 4 位 ,分 别 表示 最 小 延 时 、 最 大 吞吐 量 、 最 高 可 靠 性 、 
最 小 费用 。 如 果 4 位 TOS 子 字段 均 为 0， 那么 就 意味 着 是 一 般 服 务 。 


泣 总 长 度 。16 位 ， 总 长 度 是 指 首 部 和 数据 之 和 的 整个 IP 数据 报 的 长 度 ， 以 字 节 (B) 
为 单位 。 利 用 首部 长 度 字段 和 总 长 度 字 段 ， 即 可 知道 IP 数据 报 中 数据 内 容 的 起 始 位 
置 和 长 度 。 由 于 该 字段 长 16 位 ， 所 以 IP 数据 报 最 长 可 达 65 535B。 


※ 标识 字段 、 标 志 字 段 、 片 偏 移 量 字 段 。 用 来 控制 数据 报 的 分 片 和 重组 。 其 中 ， 标 识字 
段 唯一 标识 主机 发 送 的 每 一 份 数据 报 , 通常 每 发 送 一 份 报 文 ， 标识 字段 的 值 就 会 加 1。 


IP 软件 在 存储 器 中 维持 一 个 计数 器 ， 每 产生 一 个 数据 报 ， 计 数 器 就 加 1， 并 将 此 值 
赋 给 标识 字段 。 但 这 个 “标识 ”并 不 是 序号 ， 因 为 IP 是 无 连接 服务 的 ， 数 据 报 不 存 
在 按 序 接收 的 问题 。 当 数据 报 由 于 长 度 超 过 网 络 的 MTU 而 必须 分 片 时 ， 这 个 标识 字 
段 的 值 就 被 复制 到 所 有 数据 报 的 标识 字段 中 。 相 同 的 标识 字段 的 值 使 分 片 后 的 各 数 
据 报 片 最 后 能 正确 地 重 装 成 为 原来 的 数据 报 。 这 在 分 片 和 重组 技术 中 将 会 用 到 。 

※ 生存 时 间 (TTL) 。8 位 ， 生 存 时 间 字 段 常用 的 英文 缩写 是 TTL (Time To Live) ， 
表明 数据 报 在 网 络 中 的 寿命 。 它 是 由 发 出 数据 报 的 源 点 设置 的 ， 其 目的 是 防止 无 法 交 
付 的 数据 报 无 限制 地 在 因特网 中 “ 兜 转子 ”， 因 而 白白 消耗 网 络 资源 。 最 初 的 设计 
是 以 秒 〈(S) 作为 TTL 的 单位 。 每 经 过 一 个 路 由 器 时 ， 就 把 TTL 减 去 数据 报 在 路 由 
器 消耗 掉 的 一 段 时 间 。 若 数据 报 在 路 由 器 消耗 的 时 间 小 于 1s， 就 把 TTL 值 减 1。 当 
TTL 值 为 0 时 ， 就 丢弃 这 个 数据 报 。 一 般 可 以 理解 为 经 过 路 由 器 的 最 大 数目 。 

洲 协议 。8 位 ， 协 议 字 段 指 出 此 数据 报 携 带 的 数据 是 使 用 何 种 协议 《上层 协议 ) ， 以 
便 使 目的 主机 的 网 络 互 联 层 知道 应 将 数据 部 分 上 交 给 哪个 处 理 过 程 。 协 议 可 包括 
TCP、UDP、TELNET 等 。1=ICMP,， 2=IGMP, 3=TCP, 17=UDP。 

洲 首部 校 验 和 。16 位 ,根据 IP 首部 计算 的 检验 和 码 ， 帮 助 确保 IP 协议 头 的 完整 性 。 

它 不 对 首部 后 面 的 数据 进行 计算 。 

源 IP 地址。32 位 ， 发 送 主机 的 IP 地 址 。 

目的 IP 地 址 。32 位 ， 接 收 主机 的 IP 地 址 。 

选项 。 人 允许 IP 支持 各 种 选项 ， 如 安全 性 等 。 

数据 。 上 层 的 数据 。 


IP 数据 报 封装 


IP 屏蔽 下 层 各 种 物理 网 络 的 差异 ， 向 TCP 层 提 供 统 一 的 IP 数据 报 ， 相 反 ， 上 层 的 数据 
经 IP 形成 IP 数 据 报 。IP 数据 报 的 投递 利用 了 物理 网 络 的 传输 能 力 ， 网 络 接 口 层 负 责 将 IP 数 
据 报 封装 到 具体 物理 网 络 的 帧 (LAN ) 或 者 分 组 ( X.25 网 络 ) 中 的 信息 字段 ， 即 将 IP 数据 报 
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封装 到 以 太 网 的 MAC 数据 帧 中 ， 如 图 6-4 所 示 。 








IP 地 址 | 了 报头 | 人 p 数 据 | 
MAC 地 址 、、 届 封装 
四 报头 IP 数据 MAC 帧 








图 6-4 Pp 数据 报 的 封装 
可 以 看 出 ，IP 地 址 放 在 IP 数据 报 的 头 部 ， 而 MAC 地 址 放 在 MAC 帧 的 头 部 。 在 网 络 互 
联 层 (IP 层 ) 及 以 上 使 用 的 是 IP 地 址 ， 而 数据 链 路 层 及 以 下 使 用 的 是 MAC 地 址 。 


IP 数据 报 被 封装 在 MAC 帧 中 ，MAC 帧 在 不 同 的 局 域 网 上 传送 时 ， 其 MAC 帧 头 部 是 变 
化 的 。MAC 帧 头 部 的 这 种 变化 在 上 面 的 网 络 互联 层 是 看 不 见 的 。 尽 管 互联 在 一 起 的 网 络 硬件 
地 址 体系 各 不 相同 ， 但 网 络 互联 层 抽 象 的 互联 网 却 屏蔽 了 下 层 的 这 些 细节 ， 并 使 用 统一 的 、 
逻辑 的 IP 地 址 进行 通信 。 


















































6.2.3 “IP 地 址 


IP 地 址 是 网 络 互联 层 的 逻辑 地 址 ， 用 于 标识 主机 在 网 络 中 的 位 置 。Internet 上 的 主机 通过 
IP 地 址 来 标识 ， 在 Internet 中 一 个 IP 地 址 可 唯一 地 标识 出 网 络 上 的 每 个 主机 。 一 个 数据 报 在 
网 络 中 传输 时 ， 用 IP 地 址 标识 数据 报 的 源 地 址 和 目的 地 址 。 


1. IP 地 址 的 结构 及 表示 方法 


目前 因特网 地 址 使 用 的 是 IPv4 (IP 第 4 版 ) 的 了 P 地 址 , IPv4 中 规定 IP 地 址 由 32 位 (4B) 
二 进 制 数组 成 ， 即 IP 地 址 长 度 为 32 位 ， 可 以 有 2”-1 个 地 址 。IP 地 址 由 网 络 ID 和 主机 ID 两 
部 分 组 成 ， 如 图 6-5 所 示 。 网 络 ID ( 也 称 为 网 络 标识 ) 具有 唯一 性 ， 用 来 识别 人 网 主机 所 在 
的 网 络 ; 而 主机 ID ( 也 称 为 主机 标识 ) 用 来 区 分 同一 网 络 上 的 不 同 主机 。 相 同 网 络 ID 中 的 
每 个 主机 ID 必须 是 唯一 的 。IP 地 址 的 结构 可 以 在 Internet 上 方便 地 寻 址 ， 即 先 按 网 络 号 找到 
网 络 ， 再 按 主 机 号 找到 主机 。 



























































网 络 ID 主机 ID 


图 6-5 了 地 址 结构 
为 了 简化 记忆 , 将 32 位 IP 地 址 中 的 每 8 位 二 进 制 数 用 其 对 应 的 十 进 制 数字 表示 ， 十 进 制 
数 之 间 用 “.” 分 开 ， 称 为 点 分 十 进 制 。 例 如 ， 一 个 IP 地 址 的 二 进 制 数 为 11001010 01110111 
00000010 11000111， 其 对 应 的 点 分 十 进 制 表示 为 202.119.2.199。 计 算 机 很 容易 将 十 进 制 地 址 
转换 为 对 应 的 二 进 制 IP 地 址 ， 再 供 网 络 设备 识别 使 用 。 


2. IP 地 址 的 分 类 


IP 地 址 可 分 为 A、B、C、D、E 五 类 ， 可 分 配给 用 户 使 用 的 是 前 3 类 地 址 ，D 类 地 址 称 
为 多 播 地 址 ， 而 EE 类 地 址 尚未 使 用 ， 保 留 给 将 来 的 特殊 用 途 。 从 IP 地 址 的 详细 结构 来 看 ，IP 
地 址 的 前 几 位 用 于 标识 地 址 的 类 型 ， 如 图 6-6 所 示 。 
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D 类 


E 类 






































0 网 络 ID (7 位 ) 主机 ID (24 位 ) 

1|0 网 络 ID (14 位 ) 主机 ID (16 位 ) 

1|1|10 网 络 ID (21 位 ) 主机 ID (8 位 ) 
gl LD 多 播 地 址 

1|1111110 留待 备用 


























图 6-6 人 P 地 址 的 分 类 
A 类 地 址 。 用 第 一 个 字 节 数字 表示 网 络 ID， 并 规定 最 左 位 为 0， 即 凡是 以 0 开始 的 
IP 地 址 均 属于 A 类 网 络 。 因 此 ， 第 一 个 字 节 取 值 范围 是 00000000 ~ 01111111， 
即 0 玉 127。 可 用 的 IP 地 址 范围 为 1.0.0.1 ~ 126.255.255.254 (二 进 制 表示 
为 00000001 00000000 00000000 00000001 ~ 01111110 11111111 
11111111 11111110) 。A 类 地 址 用 后 3 个 字 节 (24 位) 表示 主机 ID， 所 以 可 用 
的 A 类 网 络 有 126 个 ,每 个 A 类 网 络 能 容纳 的 主机 数量 最 多 为 16 777 214(224-2) 个 。 


B 类 地 址 。 用 前 两 个 字 节 (16 位 ) 来 表示 网 络 ID， 并 规定 最 前 面 两 位 为 10， 
即 凡 是 以 10 开始 的 IP 地 址 均 属 于 B 类 网 络 。 因 此 ， 第 一 个 字 节 数字 的 取 
值 范 围 是 10000000 ~~10111111， 即 128~191。 可 用 的 IP 地 址 范围 为 
128.1.0.1 ~ 191.254.255.254 (二进制 表示 为 10000000 00000001 00000000 
00000001 ~~10111111 11111110 11111111 11111110) 。B 类 地 址 用 后 两 
个 字 节 (16 位 ) 表示 主机 ID， 所 以 可 用 的 B 类 网 络 有 16 382 个 ， 每 个 B 类 网 络 能 
容纳 的 主机 数量 最 多 为 65 534 (21s-2) 个 。 


C 类 地 址 。 用 前 3 个 字 节 (24 位 ) 来 表示 网 络 ID， 并 规定 最 前 面 3 位 为 110， 
即 凡 是 以 110 开 始 的 IP 地 址 均 属 于 C 类 网 络 。 因 此 ， 第 一 字 节 数 字 的 取 值 
范围 是 11000000 ~ 11011111， 即 192~223。 可 用 的 IP 地 址 范围 为 
192.0.1.1 ~ 223.255.254.254 (二 进 制 表示 为 11000000 00000000 00000001 
00000001 ~ 11011111 11111111 11111110 11111110) 。C 类 地 址 用 最 后 一 
个 字 节 (8 位) 表示 主机 ID， 所 以 C 类 网 络 可 达 209 万 多 个 ， 每 个 C 类 网 络 中 的 主 
机 数量 最 多 为 254 (23-2) 个 。 

D 类 地 址 。 也 称 为 多 播 地址 ， 用 于 多 播 。 它 是 一 个 专门 保留 的 地 址 ， 并 不 指向 特定 的 
网 络 ， 目 前 这 一 类 地 址 被 用 在 多 播 (multicast) 中 。D 类 IP 地 址 第 一 个 字 节 最 前 面 
4 位 为 1110， 地 址 范围 为 224.0.0.1 ~ 239.255.255.254。 

也 类 地 址 。 是 一 个 通常 不 用 的 实验 性 地 址 ， 保 留 作为 以 后 使 用 。E 类 地 址 的 最 高 位 为 
11110， 即 凡是 以 11110 开始 的 IP 地 址 均 属 于 玉 类 地 址 。 


说 明 : 主机 标识 位 全 为 1 的 地 址 表示 该 网 络 中 的 所 有 主机 ， 即 广播 地 址 。 主 机 标识 位 全 
为 0 的 地 址 表示 该 网 络 本 身 ， 即 网 络 地 址 。 网 络 中 分 配给 主机 的 地 址 不 包括 广播 地 址 和 网 络 
地 址 。 因 此 ， 网 络 中 可 用 的 IP 地 址 数 =2"-2 (n 为 IP 地 址 中 主机 标识 部 分 的 位 数 ) 。 
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基地 址 一 般 分 配给 
C 类 地 址 通常 分 配给 小 型 局 域 网 使 用 。 





有 大 量 主 机 的 网 络 使 用 , B 类 地 址 通常 分 配给 规模 中 等 的 网 络 使 用 ， 











特殊 的 IP 地 址 


网 络 地 址 。 主 机 ID 为 全 0 的 IP 地 址 ， 不 分 配给 任何 主机 ， 仅 用 于 表示 某 个 网 络 的 
网 络 地 址 ， 例 如 202.119.2.0。 


直接 广播 地 址 。 主 机 ID 为 全 1 的 IP 地 址 。 使 用 直接 广播 地 址 ， 一 台 主 机 可 以 把 数 
据 分 组 广播 给 某 个 网 络 中 的 所 有 结 点 ,例如 202.119.2.255。 


32 位 为 全 1 的 IP 地 址 (255.255.255.255) 。 称 为 有 限 广 播 地 址 或 本 地 网 广播 地 址 。 
对 本 机 来 说 ， 这 个 地 址 指 本 网 段 内 的 所 有 主机 ， 用 于 在 本 网 络 内 部 广播 。 


32 位 为 全 0 的 IP 地址 (0.0.0.0) 。 表 示 本 机 地 址 。 若 主机 要 在 本 网 内 通信 ， 但 又 
不 知道 本 网 的 网 络 地 址 ， 那 么 可 以 利用 全 0 地 址 。 


回 送 地 址 。 任 何 一 个 以 数字 127 开头 的 IP 地 址 (127.XXX.XXX.XXX) 都 称 
为 回 送 地 址 。 它 是 一 个 保留 地 址 ， 最 常见 的 表示 形式 为 127.0.0.1。 














每 个 主机 上 对 应 于 IP 地 址 127.0.0.1 都 有 一 个 接口 ， 称 为 回 送 接口 。 了 规定 ， 当 任何 





程序 用 回 送 地 址 作为 目标 地 址 时 ， 主 机 上 的 协议 软件 不 会 把 该 数据 包 向 网 络 上 发 送 ， 而 是 把 
数据 直接 返回 给 本 主机 。 因 此 ， 目 的 地 址 的 网 络 号 等 于 127 的 数据 包 不 会 出 现在 任何 网 络 上 ， 
主机 和 路 由 器 不 能 为 该 地 址 广播 任何 寻 径 信息 。 回 送 地 址 常用 于 本 机 上 的 软件 测试 和 本 机 上 





























网 络 应 用 程序 之 间 的 通信 地 址 。 一 般 在 系统 中 都 有 一 个 hosts 文件 ( Windows XP 操作 系统 为 
C:\Windows\system32\drivers\etc\hosts ) ， 文 件 中 有 一 行 : 





127302051 localhost 


4. 


公有 地 址 和 私有 地 址 








公有 地 址 由 InterNIC ( Internet Network Information Center，Internet 信息 中 心 ) 负责 。 
这 些 IP 地 址 分 配给 注册 并 向 InterNIC 提 出 申请 的 组 织 机 构 , 是 通过 Internet 可 直接 访问 的 地 址 。 


私有 地 址 属于 非 注册 地 址 ， 专 门 为 组 织 机 构 内 部 使 用 。 




















IANA ( Internet Assigned Numbers Authority，Internet 分 配 数 字 机 构 ) 将 A、B、C 类 地 


址 的 一 











部 分 保留 为 专用 ， 以 作为 私有 IP 地 址 空间 ， 供 专用 网 络 ( 如 企业 内 部 局 域 网 、 校 园 网 ) 


























使 用 。 当 使 用 路 由 设备 与 广域网 连接 时 , 路 由 设备 会 自动 将 该 地 址 段 的 信号 隔离 在 局 域 网 内 部 ， 











因此 ， 





动 将 这 些 IP 地 址 拦截 在 局 域 网 络 之 内 ， 而 不 会 将 其 路 由 到 公有 网 络 中 ， 即 使 在 两 个 局 域 网 中 



































不 用 担心 当 IP 地 址 相同 时 会 与 其 他 局 域 网 中 的 IP 地 址 发 生 冲突 。 路 由 器 或 网 关 会 自 























均 使 








因 





网 络 地 址 迁移 服务 器 ( NAT 或 代理 服务 器 ) 将 私有 地 址 转换 成 公用 合法 的 IP 地 址 才能 访问 


Interne 


相同 的 私有 IP 地 址 段 ， 彼 此 之 间 也 不 会 发 生 冲 突 。 
此 ， 使 用 私有 IP 地 址 的 私有 网 络 在 要 连接 到 公共 的 Internet 时 ， 本 地 主机 必须 经 过 



























































t。 表 6-1 列 出 的 地 址 段 为 保留 的 私有 P 地 址 ,这 些 IP 地 址 是 被 禁止 在 公共 网 络 中 使 用 的 ， 
































仅 用 于 

















内 部 专 网 ， 即 Internet 上 的 路 由 器 不 会 向 这 些 地 址 转发 数据 。 
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表 6-1 私有 四 地 址 







私有 了 P 地 址 范围 
A 类 | 10.0.0.0 ~ 10.255.255.255 

B 类 | 172.16.0.0 ~ 172.31.255.255 
192.168.0.0 ~ 192.168.255.255 





网 络 个 数 
1 个 A 类 地 址 

16 个 连续 的 B 类 地 址 

256 个 连续 的 C 类 地 址 


企业 内 部 网 主机 的 IP 地 址 可 以 设置 成 取 有 IP 地 址 ， 进 行 企 业内 部 的 网 络 应 用 ， 并 可 通过 


代理 服务 器 访问 Internet， 如 图 6-7 所 示 。 这 样 只 需要 申请 少量 的 Internet IP 地 址 ， 既 解决 了 
IP 地 址 不 足 的 问题 ， 又 解决 了 网 络 安全 问题 。 

















Ll El Intemet IP 地 址 


内 部 网 使 用 专用 IP 地 址 
图 6-7 ”内 部 网 络 通过 代理 服务 器 访问 Intemet 


6.2.4 子 网 与 子 网 掩 码 


随 着 Internet 的 飞速 发 展 ，IPv4 标准 中 的 卫 地 址 出 现 了 不 够 用 的 情况 。 一 方面 ， 设 计 者 
没有 预计 到 微型 计算 机 普及 得 如 此 之 快 ， 使 得 各 种 局 域 网 和 网 络 上 的 主机 数目 急剧 增长 ; 另 
一 方面 ， 按 类 别 分 配 地 址 造成 了 地 址 空间 的 很 大 浪费 。 以 C 类 地 址 为 例 ， 可 以 分 配 使 用 的 主 
机 数 是 254 个 ， 如 果 一 个 单位 申请 到 一 个 C 类 IP 地 址 ， 但 该 单位 只 有 的 50 台 主 机 ， 其 余 的 
204 个 主机 号 就 浪费 了 ， 因 为 其 他 单位 的 主机 无 法 使 用 这 些 主机 号 。 为 解决 这 个 问题 ， 在 网 络 
中 引入 了 子 网 和 子 网 掩 码 的 概念 ,对 地 址 中 的 主机 标识 ( 主机 号 ) 位 进行 逻辑 细 分 ,划分 出 子 网 ， 
并 通过 子 网 掩 码 识别 。 注 意 ， 这 里 的 “ 子 网 ”与 前 面 所 说 的 通信 子 网 是 两 个 完全 不 同 的 概念 。 


1. 子 网 


卫 地 址 的 结构 是 由 网 络 ID 和 主机 ID 组 成 的 ， 通 过 保持 网 络 号 不 变 ， 将 IP 的 主机 号 部 分 
进一步 划分 为 子 网 号 和 主机 号 的 方法 ， 把 一 个 包含 大 量 主 机 的 网 络 划分 成 许多 较 小 的 网 络 ， 
每 个 小 的 网 络 就 是 一 个 子 网 。 在 TCP/IP 网 络 中 ， 通 过 路 由 器 连接 的 网 段 就 是 子 网 。 

引入 了 子 网 的 概念 后 ， 则 将 IP 地 址 中 的 主机 号 部 分 再 一 分 为 二 ， 一 部 分 作为 子 网 号 ， 另 


一 部 分 作为 子 网 内 的 主机 号 。 这 样 ，IP 地 址 的 结构 则 由 网 络 号 、 子 网 号 和 主机 号 3 部 分 组 成 。 
含有 子 网 的 IP 地 址 结构 如 图 6-8 所 示 。 










































































网 络 ID 主机 ID 


网 络 ID 子 网 ID | 主机 ID 


























图 6-8 子 网 编 址 结构 
子 网 是 一 个 逻辑 概念 ， 同 一 子 网 中 主机 的 IP 地 址 必须 具有 相同 的 网 络 号 和 子 网 号 。 每 个 
子 网 都 是 一 个 独立 的 逻辑 网 络 、 独 立 的 广播 域 。 


将 一 个 大 型 网 络 划 分 为 若干 个 既 相 对 独立 又 相互 联系 的 子 网 后 ， 网 络 内 部 各 子 网 便于 管 
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至 





空间 。 








、 隔 离 故 障 和 广播 信息 ， 提 高 了 网 络 的 可 靠 性 和 安全 性 ， 而 且 还 可 以 更 


2. 子 网 掩 码 


子 网 掩 码 是 一 个 应 


号 部 分 与 3 





网 号 和 3 





E 机 号 。 计算 方法 是 : 














有 效 地 利用 IP 地 址 

















E 机 号 部 分 ， 基 于 子 网 掩 码 ， 网 络 管理 员 可 以 将 网 络 进一步 划 
子 网 掩 码 、IP 地 址 子 网 掩 码 与 IP 地 址 结合 使 用 ， 可 以 


用 于 TCP/IP 网 络 的 32 位 二 进 
数 表 示 的 ， 如 255.255.255.0。 它 可 以 屏蔽 卫 地 革 








制 数 ， 与 IP 地 址 一 样 也 是 用 点 分 十 进 制 
止 中 的 一 部 分 ， 从 而 分 离 出 IP 地 址 中 的 网 络 
分 为 若干 子 网 。 


区 分 出 一 个 IP 地 址 的 网 络 号 、 子 






































子 网 











子 网 


子 网 掩 码 构 


掩 码 可 以 判断 两 台 3 














子 网 掩 码 和 IP 地址 进行 “与 ”运算 , 便 得 到 其 所 属 的 网 络 号 ( 含 

号 ) ; 用 子 网 掩 码 的 反 码 和 IP 地 址 进行 “与 ”运算 ， 便 得 到 其 所 

E 机 是 否 在 同一 子 网 中 ， 若 两 人 台 3 

进行 “与 ”运算 后 的 结果 相同 ， 则 说 明 这 两 台 主 机 在 同一 子 网 中 。 
1 ) 标准 子 网 掩 码 ( 划分 子 网 前 的 子 网 掩 码 ) 


成 规则 是 : 对 应 IP 地 址 的 网 络 号 位 为 全 1， 主 机 号 位 为 全 0。 

















属 网 络 的 主 
E 机 的 IP 地 址 分 别 与 它们 





机 号 。 利 
的 子 网 掩 码 


























比 ,，A、B、 


C3 类 网 络 都 有 一 个 标准 子 网 掩 码 ， 即 默认 子 网 掩 码 。 


A 类 IP 地址 的 默认 子 网 掩 码 是 255.0.0.0， 写 成 二 进 制 是 11111111 00000000 00000000 
8 位 用 于 IP 地 址 的 网 络 号 部 分 ， 其 余 24 位 是 主机 号 部 分 。 


B 类 IP 地 址 的 默认 子 网 掩 码 是 255.255.0.0， 写 成 二 进 制 是 11111111 11111111 00000000 


00000000， 即 前 





00000000， 即 前 


16 位 用 了 





FIP 地 址 的 网 络 号 部 分 ， 其 余 16 位 是 主机 号 部 分 。 


C 类 了 地 址 的 默认 子 网 掩 码 是 255.255.255.0， 写 成 二 进 制 是 11111111 11111111 
011111111 00000000， 即 前 24 位 





用 于 IP 地 址 的 网 络 号 部 分 ， 其 余 8 位 是 主机 号 部 分 。 


2 ) 非 标准 子 网 掩 码 ( 划分 子 网 后 的 子 网 掩 码 ) 
子 网 掩 码 的 构成 规则 是 : 对 应 I 地 址 的 网 络 号 位 和 子 网 号 位 为 全 1， 主 机 号 位 为 全 0。 


即 可 以 通过 主机 的 IP 地 址 与 子 网 掩 码 进行 “与 ”运算 





后 屏蔽 IP 地 址 中 的 主机 号 位 ， 保 留 网 





络 号 位 和 子 网 号 位 ， 从 而 得 知 该 IP 地 址 的 子 网 地 址 。 


3. 划分 子 网 
将 卫 地 址 中 


位 作为 子 网 位 ， 主 机 号 剩余 的 部 分 仍 为 主机 号 位 。 通 过 这 种 划分 方法 可 建立 更 多 的 子 网 
机 数 相应 有 所 减少 。 划 分 子 网 要 兼顾 子 网 的 数量 以 及 子 网 中 3 











每 个 子 网 的 3 





的 方法 





的 主机 号 段 再 分 








定 。 具 体 做 法 如 下 : 
(1) 将 要 划分 的 子 网 数目 转换 为 最 接近 


X=3; 要 划分 5 个 子 网 ,x 也 取 3。 


为 子 网 号 和 主机 号 ， 从 IP 地 址 中 主机 号 部 分 的 最 高 位 开始 借 
， 而 
而 



































E 机 的 最 大 数 











的 2 的 x 次 方 。 例 如 ， 要 划分 6 个 子 网 ， 则 











(2 ) 从 主机 号 位 最 高 位 
是 11100000， 转 换 为 十 进 制 为 224。 所 以 ， 根 据 划 分 子 网 后 的 子 网 掩 码 的 构成 规则 
长 网 ， 子 网 掩 码 为 255.255.255.224; 对 B 类 网 ， 子 网 掩 码 为 255.255.224.0; 对 A 类 网 





掩 码 
Ca 














网 掩 码 为 255.224.0.0。 


始 借 x 位 ， 即 为 


最 终 确定 的 子 网 掩 码 。 例 如 ，x=3， 则 该 段 的 





中 加 
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计算 机 网 络 基础 


注意 : 由 于 每 个 子 网 中 的 主机 数量 为 2 一 2 (7 为 未 屏蔽 的 主机 号 位 数 ) ， 则 子 网 掩 码 的 
最 大 表现 形式 为 255.255.255.252 ( 11111111 11111111 11111111 11111100 ) ， 此 时 主机 号 位 
只 有 两 位 ， 可 以 编 2 个 主机 号 ， 去掉 全 1 和 全 0， 只 有 两 个 主机 号 可 用 ， 即 每 个 子 网 只 有 两 


例如 ， 将 一 个 C 类 网 络 地 址 199.5.12.0 划分 为 4 个 子 网 ， 并 确定 各 子 网 的 子 网 地 址 及 IP 
地 址 范围 。 


分 析 : 要 划分 为 4 个 子 网 ，4=2*， 这 是 一 个 C 类 网 络 地 址 ， 因 此 从 主机 号 位 ( 最 后 一 个 
字段 ) 的 最 高 位 开始 借 2 位 ， 即 该 段 的 子 网 掩 码 是 11000000， 转 换 为 十 进 制 为 192。 因 此 ， 
依据 子 网 掩 码 的 构成 规则 ， 该 C 类 网 络 的 子 网 掩 码 为 11111111.11111111.11111111.11000000， 即 
255.255.255.192， 并 且 每 个 子 网 拥有 相同 的 子 网 掩 码 。 


4 个 子 网 的 子 网 络 号 分 别 为 00、01、10、11。 

4 个 子 网 的 网 络 地 址 分 别 为 ( 其 中 x.x.x 代表 199.5.12 ) : 

x .x .x.00000000， 转 换 为 十 进 制 为 199.5.12.0; 

x .x.x.01000000， 转 换 为 十 进 制 为 199.5.12.64; 

x .x.x.10000000， 转 换 为 十 进 制 为 199.5.12.128; 

x .x.x.11000000， 转 换 为 十 进 制 为 199.5.12.192。 

4 个 子 网 的 IP 地 址 范围 (不 包括 全 0 和 全 1 的 地 址 ) 分 别 为 : 

00 子 网 : x.x.x.00000001 ~ x.x.x.00111110，199.5.12.1 ~ 199.5.12.62; 






























































01 子 网 : x.x.x.01000001 ~ x.x.x.01111110,，199.5.12.65 ~ 199.5.12.126; 





10 子 网 ， x.x.x.10000001 ~ x.x.X.10111110，199.5.12.129 ~ 199.5.12.190; 
11 子 网 : x.x.x.11000001 ~ x.x.x.11111110，199.5.12.193 ~ 199.5.12.254。 


网 络 地 址 199.5.12.0 通过 255.255.255.192 子 网 掩 码 划 分 的 子 网 如 下 : 





子 网 子 网 地 址 卫 地 址 范围 

1 199.5.12.0 199.5.12.:1 ~ .199:5.12:62 

2 199.5.12.64 192.9.200.65 ~ 199.5.12.126 
3 199.5.12.128 199.5:12.129. .~ 199.5212:190 
4 199.5.12.192 199.5.12.193 ~ 199.5.12.254 


检查 子 网 地 址 是 否 正 确 的 简便 方法 是 : 检查 它们 是 否 为 第 一 个 非 0 子 网 地 址 的 倍数 。 例如， 
上 例 中 128 和 192 都 是 64 的 倍数 。 
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6.3 控制 报 文 协议 ICMP 


从 IP 的 功能 可 知 ，IP 提供 的 是 一 种 不 可 靠 的 、 无 连接 的 数据 报 送 服务 。IP 尽力 传递 并 











不 表示 数据 报 一 定 能 够 投递 到 目的 地 ，IP 本 身 没 有 内 在 的 机 制 获取 差错 信息 并 进行 相应 的 


控制 ， 而 基于 网 络 的 差错 可 能 性 很 多 ， 如 通信 线路 + 
达 、 数 据 报 生存 期 ( TTL 时 间 ) 结束 、 系 统 拥塞 等 。 为 了 使 互联 网 能 
意外 情况 的 信息 ， 在 IP 层 加 入 了 一 类 特殊 























Control Message Protocol, ICMP ) 。 


个 


ICMP 的 作用 





ICMP 主要 用 于 


看 ，Internet 是 
ICMP 的 




















目的 仅仅 是 

















| 





传输 的 结果 信息 反馈 








日 


源 发 主机 。 常 用 的 检查 网 络 连通 性 的 ping 命令 实际 上 就 是 典型 的 基于 





bt 错 、 网 关 或 3 


由 器 组 成 的 。 鉴 于 








络 设备 和 结 点 之 间 的 控制 和 差错 报告 报 文 的 传输 。 从 Internet 的 角 
由 收发 数据 报 的 主机 和 中 转 数据 报 的 路 





E 机 出 错 、 
及 告 差错 ， 或 提供 有 关 
途 的 报 文 机 制 ， 即 互联 网 控制 报 文 协议 ( Internet 


FIP 本 身 的 不 可 靠 | 


信 宿 主机 不 可 到 


度 来 
性 ， 








源 发 主机 告知 网 络 环境 中 出 现 的 问题 。ICMP 主要 支持 路 








器 将 数据 报 











ICMP 协议 的 实用 程序 ， 借 助 于 ICMP 回应 请 求 / 应 答 报 文 测试 宿主 机 的 可 达 性 。 


接收 方 利用 ICMP 来 通知 IP 数据 包 发 送 方 某 些 方面 所 需 的 修改 。ICMP 通常 是 
文 有 问题 的 站 产生 的 ， 例 如 可 由 目的 主机 或 中 继 路 
一 个 IP 数 据 报 不 能 传送 ,ICMP 便 可 以 被 用 来 警告 分 组 源 , 说 明 有 网 络 、 主 机 或 端 
以 用 来 报告 网 络 拥塞 。 


ICMP 也 可 


2. 
当 路 
































ICMP 报 文 的 形成 与 传输 
器 发 现 某 份 IP 数 扩 





由 发 现 报 





器 来 发 现 问题 并 产生 有 关 的 ICMP。 如 果 





不 可 达 。 











届 报 因为 某 种 原因 无 法 继续 转发 和 投递 时 ， 则 形成 ICMP 报 文 ， 


并 从 该 了 PP 数据 报 中 截取 源 主 机 的 IP 地 址 ， 形 成 新 的 IP 数据 报 ， 转 发 给 源 主机 ， 以 报告 差错 





的 发 生 及 其 原因 





携带 ICMP 报 文 的 IP 数据 报 在 反馈 传输 过 程 中 不 具有 任何 优先 级 ， 与 了 
行 转发 。 如 果 携 带 ICMP 报 文 的 卫 数据 报 在 传输 过 程 中 出 现 故 障 ， 转 发 该 IP 数据 报 的 路 
的 差错 报 文 。 图 6-9 示意 了 ICMP 报 文 的 形成 与 返 








样 3 


























o 


器 将 不 再 产生 任何 新 





源 发 数据 报 之 


SD 








ICMP 报 文 











返回 了 数据 报 | …* 


DA 














数据 区 





(a) ICMP 报 文 的 形成 


3. 


ICMP 报 文 的 路 由 








图 6-9 ”ICMP 报 文 的 形成 与 返 


ICMP 报 文 格式 与 封装 


ICMP 主要 支持 卫 数据 报 的 传输 差错 结果 ， 
器 负责 将 其 封装 到 新 的 IP 数据 报 中 ， 并 提交 Internet 返回 至 原 卫 数据 报 的 
源 发 主机 。ICMP 报 文 分 为 ICMP 报 文 头 部 和 ICMP 报 文 体 部 两 个 部 分 ， 其 中 头 标 





代码 和 校 验 和 3 个 字段 ， 如 图 6-10 所 示 。 





一 -一 人 


一 一 各 


Pa 


ICMP 报 文 ICMP 报 文 





E 常 的 IP 数据 报 一 


回 。 


ICMP 报 文 





回 








(b) ICMP 报 文 的 返 | 











回 








ICMP 仍然 利 





用 卫 传递 ICMP 报 文 。 产 生 





包括 类 型 、 
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| mm 报头 TP 数 据 下 数据 报 








图 6-10 ICMP 报 文 的 格式 及 封装 




















洲 类 型 字段 。 占 1B， 表 示 差 错 的 类 型 。ICMP 报 文 的 类 型 见 表 6-2。 
淡 代码 字段 。 占 1B， 表 示 差 错 的 原因 。 
淡 校 验 和 。 共 2B， 提 供 整个 ICMP 报 文 的 校 验 和 。 
淡 ICMP 数据 。 包 括 出 错 数据 报 报头 和 该 数据 报 前 64 位 数据 ， 以 便 帮 助 源 主机 确定 出 
错 数据 报 、 差 错 原 因 及 说 明 。 
表 6-2 ”类 型 字段 的 值 与 ICMP 报 文 类 型 的 关系 
类 型 字段 的 值 CMP 报 文 的 类 型 
0 本 应 应 答 
3 目的 主机 不 可 达 
4 源 主机 抑制 
5 改变 路 由 ， 重 定向 
8 回应 请 求 
11 数据 报 超时 
12 数据 报 参 数 错 
13、 14 时 截 请 求 、 时 截 应 答 
17、18 地 址 掩 码 请 求 、 应 答 


6.4 地 址 解析 协议 ARP 和 RARP 


在 TCP/IP 网 络 环境 下 ， 每 个 主机 都 分 配 了 一 个 32 位 的 IP 地 址 ， 这 种 地 址 是 网 络 中 标识 
主机 的 一 种 逻辑 地 址 。 网 络 用 户 之 间 的 数据 交换 是 通过 I 地 址 进行 传输 的 ， 而 数据 传输 必须 
通过 物理 网 络 实现 。 物理 网 络 不 能 直接 识别 IP 地 址 , 必须 使 用 实际 的 物理 地 址 , 即 MAC 地 址 。 
为 了 让 报 文 在 物理 网 上 传送 ， 必 须 经 过 一 定 的 转换 ， 将 IP 地 址 映射 为 网 络 的 物理 地 址 。 以 以 
太 网 环境 为 例 ,为 了 正确 地 向 目的 站 传送 报 文 ， 必 须 把 目的 站 的 32 位 IP 地 址 转换 成 48 位 以 
太 网 目的 地 址 。 这 就 需要 在 网 络 互联 层 有 一 组 服务 将 IP 地 址 转换 为 相应 的 物理 地 址 。 


地 址 之 间 的 映射 称 为 地 址 解析 ， 地 址 解析 包括 两 方面 的 内 容 : 从 IP 地 址 到 物理 地 址 的 映 
射 和 从 物理 地 址 到 IP 地 址 的 上 映射。 为 此 ，TCP/IP 专门 提供 了 两 个 协议 ，ARP ( 地 址 解析 协议 ) 
用 于 从 IP 地址 到 物理 地 址 的 映射 ， RARP ( 反 向 地 址 解析 协议 ) 用 于 从 物理 地 址 到 IP 地 址 的 
映射 。 

























































































1. IP 地 址 到 物理 地 址 的 映射 


从 IP 地 址 到 物理 地 址 的 转换 是 由 地 址 解析 协议 ( ARP ) 来 完成 的 。ARP 地 址 解析 原理 是 : 
在 每 台 使 用 ARP 的 主机 中 都 保留 了 一 个 专用 的 高 速 缓存 区 ， 其 中 存放 着 最 近 获 得 的 卫 地址 
和 MAC 地 址 的 映射 表 ， 称 为 ARP 缓存 表 。ARP 缓存 表 中 存放 着 该 主机 目前 知道 的 IP 地 址 
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与 MAC 地 址 的 一 一 对 应 关系 。 在 进行 数据 报 发 送 时 ， 源 主机 先 在 其 ARP 缓存 表 中 查看 有 无 
























































的 主机 的 IP 地 址 。 若 有 ， 可 查 出 其 对 应 的 MAC 地 址 ， 将 查 到 的 MAC 地 址 写 人 MAC 数据 
中 ， 然 后 通过 局 域 网 发 往 此 硬件 地 址 的 主机 ; 若 没 有 ， 这 可 能 是 目的 主机 才 人 网 ， 也 可 能 





























顺 
是 源 主机 刚刚 加 电 开机 ， 其 ARP 缓存 表 还 是 空 的 。 在 这 种 情况 下 ， 源 主机 通过 广播 ARP 请 
求 帧 的 方式 查找 目的 主机 的 MAC 地 址 ， 并 将 获取 的 信息 写 和 人 源 主机 的 ARP 缓存 表 。 在 局 域 
网 中 通过 广播 ARP 请 求 帧 的 方式 查找 目的 主机 MAC 地 址 的 过 程 如 下 。 


(1 ) ARP 请 求 。 主 机 A 发 ARP 请 求 广播 帧 ， 上 面 带 有 目的 主机 的 IP 地 址 、 本 机 JP 地 
































(2 ) ARP 响应 。 主 机 B 在 ARP 请 求 广播 帧 中 见 到 自己 的 
响应 帧 ， 响 应 帧 中 写 人 自己 的 物理 地 址 。 








引 和 物理 地 址 。 在 本 局 域 网 上 所 有 主机 上 运行 的 ARP 进程 都 会 收 到 此 ARP 请 求 广播 帧 。 


IP 地址 ， 向 主机 A 发 送 ARP 





(3 ) ARP 更 新 。 主 机 A 收 到 主机 B 的 ARP 响应 帧 后 ， 就 在 ARP 缓存 表 中 写 人 主机 B 
的 耳 地 址 到 物理 地 址 的 映射 。 主 机 A 和 主机 B 即 可 用 物理 地 址 在 物理 网 中 进行 数据 通信 。 





当主 机 A 向 主机 B 发 送 数 据 帧 时 ， 很 可 能 不 久 以 后 主机 B 








还 要 向 主机 A 发 送 数据 帧 ， 


因而 主机 B 也 可 能 要 向 主机 A 发 送 ARP 请 求 帧 。 为 了 减少 网 络 的 通信 量 ， 主 机 A 在 发 送 其 


ARP 请 求 帧 时 ， 就 将 自己 的 IP 地址 到 硬件 地 址 的 映射 写 和 人 ARP 请 求 帧 ， 当 主机 B 收 到 主机 
A 的 ARP 请 求 帧 时 ， 主 机 B 就 将 主机 A 的 这 一 地 址 映射 写 人 主机 B 自己 的 ARP 缓存 表 中 。 


这 样 以 后 主机 B 向 主机 A 发 送 数据 帧 时 就 方便 了 。 





在 互联 网 环境 下 ， 为 了 将 报 文 送 到 另 一 个 网 络 的 主机 ， 数 据 报 先 定向 到 发 送 方 所 在 网 络 
IP 路 由 器 。 因 此 ， 发 送 主机 首先 必须 确定 路 由 器 的 物理 地 址 ， 然 后 依次 将 数据 发 往 接收 端 。 
除 基本 ARP 机 制 外 ， 有 时 还 需 在 路 由 器 上 设置 代理 ARP， 其 目的 是 由 IP 路 由 器 代替 目的 主 
































机 对 发 送 方 ARP 请 求 做 出 响应 。 


2. 物理 地 址 到 IP 地 址 的 映射 


























除了 地 址 解析 协议 ( ARP ) 之 外 ， 还 有 一 种 比较 重要 的 解析 协议 ， 即 反 向 地 址 解析 协议 
(RARP ) 。RARP 与 ARP 相似 ， 都 是 用 来 解决 地 址 映射 问题 的 ， 只 是 RARP 实现 了 从 物理 


地 址 向 IP 地址 的 转换 ， 与 ARP 的 过 程 截然 相反 。 



































反 向 地 址 解析 协议 (RARP ) 用 于 一 种 特殊 情况 ， 如 果 主 机 只 有 自己 的 物理 地 址 而 没有 IP 








上 ， 而 RARP 服务 器 则 负责 区 














地 址 ， 则 它 可 以 通过 RARP 发 出 广播 请 求 ， 征 求 自己 的 IP 地 
答 





。 这 样 ， 无 IP 地 址 的 站 点 可 以 通过 RARP 取得 自己 的 IP 地 











新 开始 以 前 都 有 效 ， 不 用 连续 广播 请 求 。RARP 广泛 用 于 无 盘 工 作 站 获取 IP 地 址 和 动态 主机 


配置 。 
在 一 个 物理 网 络 中 ， 每 台 主机 或 路 由 器 都 被 分 配 了 一 个 或 多 























止 ， 这 个 地 址 在 下 一 次 系统 重 





个 耳 地 址 ， 通 过 了 P 地 址 实现 





通信 。 当 发 送 一 个 IP 分 组 时 ， 主 机 或 路 由 器 要 知道 自己 的 卫 地 址 是 多 少 。 分 配 的 IP 地 址 一 
般 都 存放 在 主机 的 硬盘 或 路 由 器 的 存储 器 中 。 但 是 对 于 无 盘 工 作 站 来 说 ， 它 的 每 台 主 机 只 能 
靠 ROM 中 的 固化 信息 来 引导 主机 ， 其 中 固化 的 信息 不 包括 自身 的 卫 地 址 。 要 使 无 盘 工 作 站 
也 能 使 用 TCP/IP 进行 通信 ， 就 必须 先 获得 IP 地 址 。RARP 通过 主机 具有 的 唯一 物理 地 址 来 






























































获得 IP 地 址 。 在 物理 网 络 中 ， 至 少 要 有 一 台 RARP 服务 器 ， 存 放 无 盘 工 作 站 所 需 的 IP 地 址 。 
主机 先 向 网 络 发 送 RARP 请 求 ， 并 给 出 自己 的 物理 地 址 。RARP 服务 器 从 自己 的 地 址 映射 表 
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中 





站 


查找 到 该 物理 地 址 所 映射 的 了 地 
此 方法 来 获得 IP 地 址 ， 保 存在 工作 站 的 内 存 中 











上 











6.5 “传输 层 协议 





传输 


层 对 应 于 OSIRM 的 传输 层 ， 位 于 IP 层 之 上 ， 应 用 





tt， 再 将 该 IP 地 址 返 














o 


回 给 先前 的 无 盘 工 作 站 。 无 盘 工 作 




















下 ， 提 供 端 到 端的 数据 传输 


服务 。 该 层 定义 了 两 个 主要 协议 : 传输 控制 协议 (TCP ) 和 用 户 数据 报 协议 (UDP ) 。 它 们 


都 





建立 在 IP 的 基础 之 上 ， 其 中 ，TCP 提供 的 是 








百 











向 连接 的 可 靠 的 传输 服务 ， 而 UDP 提供 的 


是 无 连接 的 不 可 靠 的 传输 服务 。 所 谓 “ 面 向 连接 ”是 指 其 通信 过 程 包 括 建 立 连接 、 数 据 传送 、 


断 
流 


6. 


机 
程 














务 
固 
21 


| 





开 连 接 3 个 阶段 ; 所 谓 “ 可 靠 ”是 指 通过 确认 / 重 传 机 制 和 


量 控制 。 


5.1 协议 端口 号 


互联 网 协议 (IP ) 能 提供 主机 与 主机 之 间 的 传输 数据 能 力 ， 每 个 IP 数据 报 根据 其 目的 主 
网 中 的 路 由 选择 ， 最 终 找 到 目的 主机 。 由 于 一 台 主 机 可 以 运行 多 个 应 
间 内 都 在 进行 通信 。 例 如 ， 一 个 用 户 正在 向 某 一 服务 器 上 传 文件 ， 另 一 
户 同时 正在 使 用 该 服务 器 的 邮件 服务 ， 如 果 仅 靠 IP 地 址 是 不 能 区 分 不 同 的 应 用 进程 的 。 


的 I 了 P 地 址 进行 互联 
序 ， 它 们 在 同一 时 























出 








区 分 


























5， 为 了 能 够 

















区 分 不 同 的 应 用 程序 进程 。 














UDP 报头 中 的 端 


023 分 配给 有 商业 应 
， 用 户 可 自行 定义 使 
的 端 
定 的 保留 端口 号 。 例 如 
等 。 常 用 的 保留 端 









































号 实质 上 是 操作 系统 标识 应 用 程序 的 一 种 方法 , 其 取 值 可 
口号 字段 占 16 位 ， 因 此 ， 端 
约定 ，0 ~ 1023 为 保留 端 


， 电 子 邮 件 ( SMTP ) 的 端口 
号 如 图 6-11 所 示 。 


限定 发 送 窗 








来 进行 差错 控制 和 





让 

















对 应 的 应 用 程序 进程 ， 引 入 了 协议 端口 的 概念 。 


协议 端口 号 用 来 标识 应 用 进程 。 为 了 人 允许 同一 台 主 机 上 的 多 个 应 用 程序 各 自 独立 地 进行 
据 报 的 发 送 和 接收 ， 在 TCP/IP 协议 体系 中 设计 了 协议 端口 号 。 将 每 台 主 机 看 作 是 一 些 协议 
的 集合 ， 协 议 端 口号 能 区 分 一 台 主 机 上 运行 的 多 个 程序 。TCP 和 UDP 使 用 端口 号 作为 
传送 的 最 终 目的 地 , 以 实现 应 用 程序 进程 之 间 端 到 端的 通信 ， 


即 通 过 “IP 地 址 + 端口 号 ” 











月 户 定义 或 者 系统 分 配 。 

















口号 ， 标 准 应 用 服务 使 用 ， 其 中 ， 
用 的 公司 ; 1024 以 上 是 自由 端 














号 等 信息 。 对 于 一 些 常用 的 应 用 服务 ， 尤 其 是 TCP/IP 协议 集 提供 的 应 用 服务 ,使 
号 为 25， 文件 传输 (FTP ) 的 端口 
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图 6-11 TCP/UDP 常用 








的 保留 端口 号 


口 编号 的 取 值 范 


口号 , 供 
用 。UNIX 系统 中 的 /etc/services 文件 列 出 了 系统 提供 的 服务 及 各 服 


围 是 0 ~ 65 535。TCP/ 
信 254 用 于 公共 应 用 ， 
户 应 用 服务 使 用 ， 没 有 


0 



































号 为 








端口 号 





6.5.2 用户 数 据 报 协议 
用 户 数据 报 协议 ( UDP ) 使 用 下 层 互 联网 协议 传输 报 文 ， 同 IP 一 样 ， 提 供 不 可 靠 的 无 





























接 传输 服务 。 它 是 对 IP 的 扩充 ， 增 加 了 一 种 机 制 ， 发 送 方 使 用 这 种 机 制 可 以 
的 多 个 接收 者 。 每 个 UDP 报 文 除了 包含 某 用 户 进程 发 送 的 数据 外 ， 还 有 报 文 的 














报 文 的 源 端口 号 。UDP 的 这 种 扩充 使 得 在 两 个 用 户 进程 之 间 传 送 数据 报 成 为 可 能 。 





1. UDP 的 服务 与 特点 


区 分 一 台 主机 
目的 端 





[3 





T 




















号 和 





UDP 不 与 对 方 建 立 连接 ， 提 供 不 可 靠 的 无 连接 服务 。 它 不 使 用 确认 信息 对 数据 报 的 到 达 











进行 确认 , 不 对 收 到 的 数据 报 进行 排序 ， 也 不 提供 反馈 信息 来 控制 站 点 


间 数 据 传输 的 速率 ， 


而 是 直接 就 把 数据 报 发 送 过 去 。 因 而 它 的 服务 和 1IP 一 样 是 无 连接 的 和 不 可 靠 的 ， 这 种 服务 不 
用 确认 ， 不 对 报 文 排序 ， 也 不 进行 流量 控制 ，UDP 报 文 可 能 会 出 现 丢失 、 重 复 、 失 序 等 现象 。 














尽管 UDP 提供 的 是 不 可 靠 的 服务 ,但 是 它 开销 小 ， 效 率 高 ， 因 而 适用 于 数据 量 较 少 、 速 度 要 











求 较 高 而 功能 简单 的 类 似 请 求 / 响应 方式 的 数据 通信 。 例 如 ， 通 常 采 用 UDP 的 应 月 


























日 





协议 有 


域名 系统 ( DNS ) 中 域名 地 址 /IP 地址 的 映射 请 求 和 应 答 、TFTP ( 简单 文件 传输 ) 等 应 用 等 。 
UDP 的 不 足 是 当 使 用 UDP 传输 信息 流 时 ， 用 户 应 用 程序 必须 负责 解决 数据 报 排序 、 差 错 确 认 


等 问题 。 
2. UDP 数据 报 的 格式 


UDP 数据 报 由 报头 和 数据 两 部 分 组 成 。 报 头 长 度 为 8B， 由 4 个 16 位 长 的 字段 组 成 ， 分 


























别 说 明 该 UDP 报 文 的 源 端 口 、 目 的 端口 、 长 度 及 校 验 和 。 数 据 报 格式 如 图 6-12 所 示 。 








UDP 头 部 数据 








~----.31 





源 端口 目的 端口 





长 度 校 验 和 














图 6-12 UDP 数据 报 的 报头 结构 
源 端 口 字段 。16 位 ， 说 明 发 送 进程 的 端口 号 。 
目的 端口 字段 。16 位 ， 说 明 接 收 进程 的 端口 号 。 


汉 汉 汉 ※ 


说 ,使 用 校 验 和 字段 是 必要 的 。 如 果 有 差错 ， 通 常 是 将 UDP 数据 报 丢 弃 。 






































于 IP 只 对 数据 报 的 报头 进行 正确 性 校 验 ， 因 此 这 里 的 校 验 和 是 使 用 UDP 的 传输 





定数 据 是 否 无 错 到 达 的 唯一 手段 。 通 过 校 验 和 进行 检 错 的 方法 简 重 


站 易 行 ， 处 班 





检 错 能 力 不 强 。 








长 度 字 段 。 记 录 UDP 数据 报 的 总 长 度 ， 以 字 节 〈B) 为 计算 单位 ， 包 括 报头 和 数据 。 
校 验 和 字段 。 用 于 简单 的 差错 检测 ， 如 果 该 字段 值 为 0， 则 表明 不 进行 校 验 。 一 般 来 
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| 


速度 较 快 ， 但 
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3. UDP 数据 报 的 封装 
在 TCP/IP 层次 结构 模型 中 ，UDP 位 于 网 络 互联 层 之 上 ， 应 用 层 之 下 。 应 用 程序 访问 




















UDP， 然 后 使 用 IP 传送 数据 报 。 一 个 UDP 报 文 在 互联 网 中 传输 时 要 封装 到 IP 数据 报 中 ， 然 
后 网 络 接口 层 将 IP 数据 报 封 装 到 一 个 数据 帧 中 在 网 络 上 传输 。UDP 报 文 封装 过 程 如 图 6-13 
所 示 。 
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图 6-13 UDP 的 封装 过 程 
从 图 6-13 中 可 看 出 ，IP 的 报头 指明 了 源 主 机 和 目的 主机 的 IP 地 址 ， 而 UDP 的 报头 指明 
了 主机 上 应 用 进程 的 源 端 口 和 目的 端口 。 


6.5.3 ”传输 控制 协议 


传输 控制 协议 (TCP ) 定义 了 两 台 计 算 机 之 间 进 行 可 靠 的 传输 而 交换 的 数据 和 确认 信息 
的 格式 ， 以 及 计算 机 为 了 确保 数据 的 正确 到 达 而 采取 的 措施 。 协 议 规 定 了 怎样 识别 给 定 计算 
机 上 的 多 个 目的 进程 ， 如 何 对 分 组 丢失 和 分 组 重复 这 类 差错 进行 恢复 。 协 议 还 规定 了 两 台 计 
算 机 如 何 初始 化 一 个 TCP 数据 流传 输 以 及 如 何 结束 这 一 传输 。 























1. TCP 的 服务 及 特性 


与 UDP 不 同 ，TCP 提供 的 是 一 种 可 靠 的 、 面 向 连接 的 数据 传输 服务 。TCP 具有 确认 与 重 
传 机 制 ， 以 及 差错 控制 和 流量 控制 等 功能 ， 以 确保 报 文 段 传送 的 顺序 和 传输 无 错 。 


IP 协议 提供 不 可 靠 、 无 连接 和 尽力 投递 的 服务 ， 构 成 了 Internet 数据 传输 的 基础 。 当 传 
送 的 数据 受到 干扰 ， 或 基础 网 络 故 障 ， 或 网 络 负荷 太 重 而 使 无 连接 的 报 文 递交 系统 不 能 正常 
工作 时 ， 就 需要 通过 其 他 协议 来 保证 通信 的 可 靠 性 ，TCP 就 是 这 样 的 协议 。TCP 在 IP 提供 的 
服务 基础 上 ， 增 加 了 确认 - 重 发 、 滑 动 窗口 和 复 用 或 解 复 用 等 机 制 ， 提 供 面向 连接 的 、 可 靠 
的 流 投 递 服务 。 

TCP 允许 一 台 计 算 机 的 多 个 应 用 进程 同时 进行 通信 ， 也 能 对 收 到 的 数据 进行 分 解 ， 分 别 
送 到 多 个 应 用 程序 。TCP 使 用 协议 端口 号 来 标识 一 台 计 算 机 上 的 多 个 目的 进程 。 

由 于 TCP 通信 建立 在 面向 连接 的 基础 上 ， 实 现 的 是 一 种 虚 电 路 的 概念 ， 它 所 标识 的 对 象 
不 是 某 个 端口 ， 而 是 一 个 虚 电路 连接 。TCP 使 用 连接 而 不 是 协议 端口 号 作为 基本 抽象 概念 ， 
连接 是 用 一 对 端点 来 表示 。 

TCP 将 端点 定义 为 一 对 整数 ( Host: Port ) ， 其 中 Host 是 主机 的 IP 地 址 ，Port 是 该 主机 
上 的 TCP 端口 号 。 由 于 TCP 使 用 端点 来 识别 连接 ， 一 台 主机 上 的 某 个 TCP 端口 号 可 以 被 多 
个 连接 所 共享 。 因 此 ， 程 序 员 能 设计 同时 为 多 个 连接 提供 服务 的 程序 ， 而 不 需要 为 每 个 连接 
设置 各 自 的 本 地 端口 号 。 
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TCP 是 面向 连接 的 协议 ， 它 需要 两 个 端点 都 同意 连接 才能 进行 通信 。 双 方 通信 之 前 ， 连 
接 双 方 的 应 用 程序 必须 建立 连接 。 采 用 客户 机 / 服务 器 模式 建立 连接 时 ， 客 户 方 应 用 程序 主动 
打开 连接 请 求 ， 通 知 操作 系统 希望 建立 一 个 连接 ， 连 接 建 立 之 后 ， 应 用 程序 开始 传输 数据 。 
这 种 数据 传输 方式 能 提高 效率 ， 但 事先 建立 连接 和 事后 拆除 连接 需要 开销 。 


TCP 采用 “ 带 重 传 的 肯定 确认 ”技术 来 实现 传输 的 可 靠 性 。 简 单 的 “ 带 重 传 的 肯定 确认 ” 
是 指 与 发 送 方 通信 的 接收 者 每 接收 一 次 数据 就 送 回 一 个 确认 报 文 ， 发 送 者 对 每 个 发 出 去 的 报 
文 都 留 一 份 记录 ， 等 到 收 到 确认 之 后 再 发 出 下 一 报 文 。 发 送 者 发 出 一 个 报 文 时 ， 启 动 一 个 计 
时 器 ， 若 计时 器 计数 完毕 ， 确 认 还 未 到 达 ， 则 发 送 者 重新 送 该 报 文 分 组 。 

TCP 还 采用 一 种 称 为 滑动 窗口 的 机 制 来 解决 流量 控制 和 提高 网 络 吞 吐 量 这 两 个 问题 。 窗 
口 的 范围 决定 了 发 送 方 发 送 的 但 未 被 接收 方 确认 的 数据 报 的 数量 。 每 当 接收 方正 确 收 到 一 则 
报 文 时 ， 窗 口 便 向 前 滑动 ， 这 种 机 制 使 网 络 中 未 被 确认 的 数据 报 数量 增加 ， 提 高 了 网 络 的 吞 
吐 量 。TCP 允许 随时 改变 窗口 的 大 小 。 它 采用 滑动 窗口 机 制 ， 不 仅 提供 了 可 靠 的 传输 服务 ， 
而 且 提 供 了 流量 控制 功能 。 


TCP 协议 是 Internet 中 重要 的 协议 之 一 ， 大 多 数 Internet 应 用 程序 使 用 了 TCP。TCP 具有 
如 下 主要 特性 : 


淡 面向 流 的 投递 服务 。 应 用 程序 之 间 传 输 的 数据 可 视 为 无 结构 的 字 节 流 《或 位 流 ) ， 流 
投递 服务 保证 收发 的 字 节 顺序 完全 一 致 。 


淡 面向 连接 的 投递 服务 。 数 据 传输 之 前 ， 两 个 端点 之 间 需 建立 连接 ， 其 后 的 TCP 报 文 
在 此 连接 基础 上 传输 。 


※ 可 靠 传输 服务 。 接 收 方 根据 收 到 报 文中 的 校 验 和 判断 传输 的 正确 性 ， 如 果 正 确 ， 进 行 
应 答 ， 否则 丢弃 报 文 。 发 送 方 如 果 在 规定 的 时 间 内 未 能 获得 应 答 报 文 ， 自动 进行 重 传 。 


※ 提供 强制 性 传输 (立即 传输 ) 和 缓冲 传输 两 种 手段 。 缓 冲 传输 多 许 将 应 用 程序 的 数据 
流 积累 到 一 定 的 体积 ， 形 成 报 文 后 ， 再 进行 传输 。 


淡 全 双 工 传输 。TCP 之 间 可 以 进行 全 双 工 的 数据 流 交 换 。 
淡 流量 控制 。 提 供 滑动 窗口 机 制 ， 支 持 收发 TCP 之 间 的 端 到 端 流量 控制 。 























































































































2. TCP 报 文 段 的 格式 及 数据 的 封装 


TCP 的 协议 数据 单元 被 称 为 报 文 段 ( segment ) ，TCP 通过 报 文 段 的 交互 来 建立 连接 、 传 
输 数 据 、 发 出 确认 、 进 行 差错 控制 、 流 量 控制 及 关闭 连接 。 


TCP 报 文 段 由 报头 和 数据 两 部 分 组 成 ， 报 头 结构 如 图 6-14 所 示 。 报 头 包含 了 必需 的 端 
标识 和 控制 信息 ， 报 头 的 前 20B 是 固定 的 。 
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计算 机 网 络 基础 


























0 15 16 31 
16 位 源 端 口号 16 位 目的 端口 号 
32 位 序号 
32 位 确认 序号 
4 位 会 之 | 吧 | 罗 | 多 | 16 位 窗口 大 小 
i 名 EE 位 窗口 大 二 S08 
留 
16 位 校 验 和 16 位 紧急 指针 
可 选项 (0 或 更 多 的 32 位 字 ) 
数据 (可 选项 ) 











图 6-14 TCP 报 文 段 的 报头 结构 
报头 固定 部 分 各 字段 的 意义 如 下 : 


洲 源 端 口 和 目的 端口 。 各 占 2B。 端 口 是 一 个 16 位 的 整数 值 ， 该 整数 值 被 称 为 TCP 端 
口号 。 由 于 IP 地 址 只 对 应 到 Internet 中 的 某 台 主机 ， 而 TCP 端口 号 可 对 应 到 主机 上 
的 某 个 应 用 进程 ， 因 此 ，32 位 的 IP 地 址 加 上 16 位 的 端口 号 构成 了 相当 于 运输 层 服 
务 访问 点 TSAP 的 地 址 。 需 要 服务 的 应 用 进程 与 某 个 端口 号 进行 连接 (binding) ， 
这 样 TCP 模块 就 可 以 通过 该 TCP 端口 与 应 用 进程 通信 。 


洲 序号 。 占 4B， 是 本 报 文 段 所 发 送 的 数据 部 分 第 一 个 字 节 的 序号 。 在 TCP 传送 的 数据 
流 中 ， 每 一 个 字 节 都 有 一 个 序号 。 例 如 ， 在 一 个 报 文 段 中 ， 序 号 为 300， 而 报 文中 的 
数据 共 100B。 那 么 ,在 下 一 个 报 文 段 中 ， 其 序号 就 是 400。 因 此 ，TCP 是 面向 数 
据 流 的 。 


淡 确认 序号 。 占 4B， 是 期 望 收 到 对 方 下 次 发 送 的 数据 的 第 一 个 字 节 的 序号 ， 也 就 是 期 
望 收 到 的 下 一 个 报 文 段 的 首部 中 的 序号 。 


洲 数据 偏 移 。 占 4 位 ， 它 指出 数据 开始 的 地 方 离 TCP 报 文 段 的 起 始 处 有 多 远 。 这 实际 
上 就 是 TCP 报 文 段 首部 的 长 度 。 


下 面 6 位 是 说 明 本 报 文 段 性 质 的 控制 字段 ( 或 称 为 标志 ) 。 各 位 的 意义 如 下 : 


湾 紧急 位 (URGent，URG) 。 当 URG=1 时 ， 表 明 此 报 文 段 应 尽快 传送 《相当 于 加 速 数 
据 ) ， 而 不 要 按 原来 的 排队 顺序 来 传送 。 例 如 ， 已 经 发 送 了 很 长 的 一 个 程序 要 在 远 地 
的 主机 上 运行 。 但 后 来 发 现 有 些 问 题 ， 要 取消 该 程序 的 运行 ， 因 此 ， 从 键盘 发 出 中 断 
信号 , 这 就 属于 紧急 数据 。 此 时 要 与 第 5 个 32 位 字 中 的 后 一 半 “ 紧 急 指 针 ” (Urgent 
Pointer) 字段 配合 使 用 。 紧 急 指针 指出 在 本 报 文 段 中 的 紧急 数据 的 最 后 一 个 字 节 的 
序号 。 紧 急 指针 使 接收 方 可 以 知道 紧急 数据 共有 多 长 。 值 得 注意 的 是 ， 即 使 当 窗 口 大 
小 为 0 时 也 可 发 送 紧急 数据 。 

淡 确认 位 (ACK) 。 只 有 当 ACK=1 时 确认 序号 字段 才 有 意义 ; 当 ACK=0 时 ， 确 认 序 
号 没有 意义 。 

汉 ※ 急迫 位 (PuSH，PSH) 。 当 PSH=1l 时 ， 表 明 请 求 远 地 TCP 将 本 报 文 段 立 即 传送 给 

















和 目 








其 应 用 层 ， 而 不 要 等 到 整个 缓冲 区 都 填 满 了 后 再 向 上 交付 。 


兴 重建 位 (ReSeT，RST) 。 当 RST=1 时 ， 表 明 出 现 严 重 差错 〈 如 由 于 主机 崩溃 或 其 


他 原因 ) ， 必 须 释 放 连 接 ， 然 后 再 重建 传输 连接 。 重 建 位 还 用 来 拒绝 一 个 非法 的 报 文 
段 或 拒绝 打开 一 个 连接 。 


汉 同步 位 (SYN) 。 在 连接 建立 时 使 用 。 当 SYN=1 而 ACK=0 时 ， 表 明 这 是 一 个 连接 


请 求 报 文 段 。 对 方 若 同意 建立 连接 , 则 应 在 发 回 的 报 文 段 中 使 SYN=1 和 ACK=1l。 因 此， 
同步 位 SYN 置 为 1， 就 表示 这 是 一 个 连接 请 求 或 连接 接受 报 文 ， 而 ACK 位 的 值 用 来 
区 分 是 哪 一 种 报 文 。 


兴 终止 位 (FINal,FIN) 。 用 来 释放 一 个 连接 。 当 FIN=1 时 ,表明 欲 发 送 的 字 节 串 已 经 发 完 ， 


并 要 求 释放 传输 连接 。 


4 窗口 。 占 2B。 窗 口 字段 实际 上 是 报 文 段 发 送 方 的 接收 窗口 ， 单 位 为 字 节 (B) 。 通 过 


此 窗口 告诉 对 方 , 在 未 收 到 确认 时 , 对 方 能 发 送 的 数据 的 字 节 数 至 多 是 此 窗口 的 大 小 。 


4 校 验 和 。 占 2B。 校 验 和 字段 检验 的 范围 包括 报头 和 数据 两 部 分 。 
《 选项 。 长 度 可 变 。TCP 只 规定 了 一 种 选项 ， 即 最 长 报 文 段 (Maximum Segment 


Size，MSS) 。MSS 告诉 对 方 的 TCP: “我 的 缓冲 区 所 能 接收 的 报 文 段 的 最 大 长 度 
是 MSS。” 


TCP 报 文 的 封装 过 程 如 图 6-15 所 示 ， 从 图 中 可 以 看 出 ， 数 据 链 路 层 的 头 部 指明 了 源 主机 
的 主机 的 MAC 地 址 ，IP 层 的 头 部 指明 了 源 主 机 和 目的 主机 的 IP 地址， 而 TCP 层 的 头 部 





指明 了 主机 上 应 用 进程 的 源 端口 和 目的 端口 。 


了 地 址 〈 源 、 BR) TCP 层 
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物理 网 络 地 址 〈 源 、 目 的 ) 〈MAC 地 址 ) 


图 6-15 ”TCP 报 文 的 封装 


3.TCP 传输 连接 的 建立 与 关闭 
TCP 是 基于 连接 的 协议 ， 无 论 哪 一 方向 另 一 方 发 送 数据 之 前 ， 都 必须 在 双方 之 间 建 立 一 











个 连接 。TCP 传输 通常 需要 3 个 阶段 ， 在 正式 收发 数据 前 ， 必 须 和 对 方 建立 可 靠 的 连接 ; 传 
输 报 文 数据 后 再 拆除 TCP 连接 。 

















1 ) 建立 连接 
TCP 连接 的 建立 必须 经 过 三 次 握手 ( 对 话 ) 才能 建立 起 来 ,整个 过 程 由 发 送 方 请 求 连接 、 


























接收 方 确认 、 发 送 方 再 发 送 一 则 关于 确认 的 确认 3 个 过 程 组 成 ， 如 图 6-16 所 示 。 
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图 6-16 “三 次 握手 ”建立 TCP 连接 的 报 文 序列 





(1) 主机 A 向 主机 B 发 出 一 个 同步 报 文 段 请 求 建立 连接 ， 报 头 中 的 SYN=1， 并 包含 本 
机 的 初始 报 文 发 送 序号 x ( 假设 初始 发 送 序号 x=200 ) 。 这 是 握手 的 第 一 个 报 文 段 。 


(2) 主机 B 收 到 主机 A 发 送 来 的 连接 请 求 报 文 段 后 ， 若 同意 连接 ， 则 发 回 一 个 报 文 段 
进行 确认 ( ACK=1 ) ， 同 时 也 向 主机 A 进行 同步 请 求 。 报 头 中 的 SYN=1， 并 包含 确认 序号 ， 
确认 序号 为 x+1 ( 即 201 ) 和 本 机 的 初始 报 文 发 送 序号 ? ( 假设 初始 发 送 序号 y=500 ) ， 表 示 
对 第 一 个 报 文 段 的 确认 ， 并 继续 握手 操作 。 


(3) 主机 A 收 到 主机 B 的 确认 报 文 段 后 ， 向 主机 B 返回 一 个 确认 号 为 y+1， 发 送 序号 
为 x+1 的 确认 ( ACK ) 报 文 段 。 该 报 文 段 是 一 个 确认 信息 ， 用 来 通知 目的 主机 双方 已 完成 一 
个 标准 的 TCP 连接 的 建立 。 这 样 ， 一 个 正常 的 TCP/IP 握手 成 功 ， 下 一 步 就 转 人 数据 传送 。 


通常 运行 在 一 台 计 算 机 上 的 TCP 软件 被 动 地 等 待 握手 ， 而 另 一 台 计 算 机 上 的 TCP 软件 则 
主动 发 起 连接 请 求 。 但 握手 协议 也 允许 双方 同时 试图 建立 连接 ， 也 就 是 说 连接 可 以 由 任何 
方 发 起 或 双方 同时 发 起 , 一 旦 连接 建立 , 就 可 以 实现 双向 对 等 的 数据 流动 , 而 没有 主 、 从 关系 。 

三 次 握手 协议 是 连接 两 端正 确 同步 的 首要 条 件 ， 因 为 如 果 TCP 建立 在 不 可 靠 的 分 组 传输 
服务 之 上 ， 报 文 可 能 委 失 、 延 迟 、 重 复 和 乱 序 。 因 此 ， 协 议 必须 使 用 超时 和 重 传 机 制 。 如 果 
重 传 的 连接 请 求 和 原先 的 连接 请 求 在 连接 正在 建立 时 到 达 ， 或 者 当 一 个 连接 已 经 建立 、 使 用 
和 结束 之 后 ， 某 个 延迟 的 连接 请 求 才 到 达 ， 就 会 出 现 问题 ， 所 以 采用 三 次 握手 协议 可 以 解决 
这 些 问 题 。 


2 ) 关闭 连接 


TCP 连接 建立 起 来 后 ， 就 可 以 在 两 个 方向 传送 数据 流 。 当 TCP 的 应 用 进程 再 没有 数据 需 
要 发 送 时 ， 就 发 送 关 闭 命令 。 

TCP 使 用 修改 的 三 次 握手 协议 来 关闭 连接 ， 以 结束 会 话 ， 即 关闭 一 个 连接 需要 经 过 4 次 
握手 ， 这 是 由 TCP 的 半 关 闭 造成 的 。 由 于 TCP 连接 是 双 工 的 数据 通道 ， 可 以 看 作 两 个 独立 的 
不 同方 向 数据 流 的 传输 ， 因 此 ， 每 个 方向 的 连接 必须 单独 地 进行 关闭 。 例 如 ， 一 个 应 用 程序 
通知 数据 已 经 发 送 完毕 时 ，TCP 将 单 向 关闭 这 个 连接 。 

关闭 的 过 程 是 一 方 发 出 关闭 连接 请 求 的 报 文 段 后 , 不 是 立即 拆除 连接 , 而 是 等 待 对 方 确认 
对 方 收 到 关闭 连接 请 求 后， 发 送 确 认 报 文 段 ， 并 拆除 本 方 的 连接 ; 发 起 方 收 到 确认 后 ， 完 成 
拆除 连接 操作 。 
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在 关闭 连接 时 ， 既 可 以 由 一 方 发 起 而 另 一 方 响应 ， 也 可 以 双方 同时 发 起 。 无 论 怎样 ， 收 


























到 关闭 连接 请 求 的 一 方 必须 使 用 ACK 段 给 予 确 认 。 











6.6 应 用 层 协 议 














应 上 














层 对 应 于 OSIRM 的 高 层 ， 为 用 户 提供 所 需要 的 各 种 应 用 服务 。 例 如 ， 目 前 Internet 


















































上 广泛 采用 的 HTTP、FTP、TELNET 等 都 是 建立 在 TCP 协议 之 上 的 应 用 层 协 议 ， 不 同 的 协 























议 对 应 着 不 同 的 应 用 。 下 面 简单 介绍 几 个 常用 协议 的 功能 。 


























HTTP ( 超 文 本 传输 协议 ) 。 用 于 在 Internet 上 从 WWW 服务 器 传输 超 文本 文件 到 本 
地 浏览 器 。 用 户 通 过 URL 可 链接 到 相应 的 WWW 服务 器 ， 并 打开 需要 访问 的 页 面 。 


FTP (文件 传输 协议 ) 。 使 用 户 可 以 在 本 地 机 与 远程 机 之 间 进 行 有 关 文 件 传输 的 相关 
操作 ， 如 上 传 、 下 载 等 。FTP 也 工作 在 客户 /服务 器 模式 下 ， 它 包含 客户 FTP 和 服 
务 器 FTP。 客 户 FTP 启动 传送 过 程 ， 而 服务 器 对 其 做 出 应 答 。 客 户 FTP 大 多 有 一 个 
交互 式 界面 ， 使 客户 可 以 灵活 地 向 远 地 传 文件 或 从 远 地 取 文件 。 一 个 FTP 服务 器 可 
同时 为 多 个 客户 端 提供 服务 ， 并 能 够 同时 处 理 多 个 客户 端的 并 发 请 求 。 

TELNET (远程 登录 协议 ) 。 也 称 为 远程 终端 访问 协议 。 使 用 该 协议 ， 通 过 TCP 连 
接 可 登录 到 远程 主机 上 ， 使 本 地 机 暂时 成 为 远程 主机 的 一 个 仿真 终端 。 它 可 把 在 本 地 
机 输入 的 每 个 字符 传递 给 远程 主机 ， 再 将 远程 主机 输出 的 信息 回 显 在 本 地 机 屏幕 上 。 
使 用 TELNET 协议 进行 远程 登录 时 需要 满足 以 下 条 件 ， 即 在 本 地 机 上 必须 安装 包含 
TELNET 协议 的 客户 程序 ,必须 知道 远程 主机 的 IP 地 址 或 域名 ,必须 知道 登录 标识 (用 
户 名 ) 与 口令 。 

SMTP (简单 邮件 传送 协议 ) 。 规 定 了 在 两 个 相互 通信 的 SMTP 进程 之 间 应 如 何 交换 
邮件 信息 的 规则 。 由 SMTP 来 控制 信件 的 中 转 方 式 ， 帮 助 每 台 计 算 机 在 发 送 或 中 转 
信件 时 找到 下 一 个 目的 地 。 

SNMP (简单 网 络 管理 协议 ) 。 它 为 网 络 管理 系统 提供 了 底层 网 络 管理 的 框架 。 
SNMP 协议 的 应 用 范围 非常 广泛 ， 在 多 种 网 络 设备 、 软 件 和 系统 中 都 有 所 采用 。 一 个 
典型 的 网 络 管理 系统 必须 包含 3 个 要 素 ， 即 管理 进程 、 管 理 代 理 和 管理 信息 数据 库 
(MIB) 。 

DNS (域名 服务 系统 ) 。 是 域名 服务 的 协议 ， 提 供 域名 到 IP 地 址 的 转换 ， 人 允许 对 域 
名 资源 进行 分 布 式 管理 。 


6.7 新 一 代 互联 网 协议 IPv6 简介 


IPv6 是 Internet Protocol Version 6 的 缩写 , IPV6 是 互联 网 工程 任务 组 (Internet 
Engineering Task Force，IETF ) 设计 的 用 于 替代 现行 版 本 IP 协议 的 下 一 代 IP 协议 。 


随 着 近年 来 mternet 应 用 及 用 户 的 急剧 增加 ， 当 前 的 IPv4 的 固有 缺陷 已 经 造成 了 卫 地 址 
荐 乏 、 路 由 表 和 急剧 膨胀 、 缺 乏 对 移动 和 网 络 服务 质量 的 支持 等 一 系列 问题 ， 原 来 的 IPv4 已 经 






























































无 法 满足 现 有 网 络 快速 发 展 的 需要 。 为 彻底 解决 IPv4 存在 的 问题 ，IETF 早 在 20 世纪 90 年 
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代 中 期 就 提出 了 拥有 128 位 地 址 的 IPv6 互联 网 协议 , 并 在 1998 年 进行 了 进一步 的 标准 化 工作 。 
除了 对 地 址 空间 的 扩展 以 外 ， 还 对 IPv6 地 址 的 结构 重新 做 了 定义 。IPv6 还 提供 了 自动 配置 ， 
以 及 对 移动 性 和 安全 性 的 更 好 支持 等 新 的 特性 。 目 前 ，IPv6 的 主要 协议 都 已 经 成 熟 并 形成 了 
RFC 文本 ， 其 作为 IPv4 的 唯一 取代 者 的 地 位 已 经 得 到 了 世界 的 一 致 认可 。 国 外 各 大 通信 设备 
厂商 都 在 IPv6 的 应 用 与 研究 方面 投入 了 大 量 的 资源 ， 并 开发 出 了 相应 的 软 硬 件 。 


6.7.1 IPv6 的 优势 


IPv6 是 Internet 的 新 一 代 通 信 协 议 ， 兼 容 了 原 有 IPv4 的 所 有 功能 。 与 IPv4 相 比 ，IPv6 
的 优势 还 体现 在 以 下 方面 : 

淡 更 大 的 地 址 空间 。 具 有 长 达 128 位 的 地 址 空间 ， 理 论 上 地 址 数量 可 以 达到 2128， 可 
以 彻底 解决 32 位 IPv4 地 址 不 足 的 问题 。 

淡 简化 的 报头 格式 和 灵活 的 扩展 。 在 结构 上 IPv6 对 报头 做 了 简化 ， 取 消 了 原 IPv4 的 
部 分 报头 字段 ， 如 选项 字段 ， 采用 40B 的 固定 报头 。 它 不 仅 减 小 了 报头 长 度 ， 而 且 
由 于 报头 长 度 固定 ， 在 路 由 器 上 处 理 起 来 也 更 加 便捷 。 另 外 ，IPv6 还 采用 了 扩展 报 
头 机 制 ， 更 便于 协议 自身 的 功能 扩展 。 


※ 地 址 的 自动 配置 。 这 是 对 DHCP 协议 的 改进 和 扩展 ， 使 网络 (尤其 是 局 域 网 ) 的 管 
理 更 加 方便 和 快捷 。 


※ 具有 更 高 的 安全 性 。 在 IPv6 网 络 中 ， 用 户 可 以 对 网 络 层 的 数据 进行 加 密 并 对 IP 报 
文 进行 校 验 ，IPv6 中 的 加 密 与 鉴别 选项 提供 了 分 组 的 保密 性 与 完整 性 ， 这 样 增强 了 
网 络 层 数据 的 安全 性 。 


淡 支持 组 播 方式 。 广 播 地 址 已 不 再 有 效 ， 这 个 功能 被 IPv6 中 的 组 播 地 址 所 代替 。 


淡 更 好 的 服务 质量 《QoS) 支持。IPv6 报头 中 增加 了 流标 签字 段 ， 使 用 流标 签 功能 可 
以 更 好 地 实现 服务 质量 支持 。 数 据 发 送 者 可 以 使 用 流标 签 对 属于 同一 传输 流 的 数据 进 
行 标 记 ， 在 传输 过 程 中 可 以 根据 流标 签 ， 对 整个 流 提 供 相 应 的 服务 质量 。 


淡 允许 扩充 。 如 果 新 的 技术 或 应 用 需要 时 ，IPv6 允许 协议 进行 扩充 。 
6.7.2 IPv6 报 文 格式 


1. IPv6 数据 报 文 格式 

与 IPv4 数据 报 格 式 相 同 ，IPv6 数据 报 也 是 由 报 文 头 部 和 数据 组 成 ， 不 同 的 是 IPv6 报头 

1 3 个 部 分 组 成 的 : IPv6 报头 ( 基本 报头 ) 、 扩展 报 头 和 和 上层 协议 数据 单元 , 如 图 6-17 所 示 。 

洲 IPv6 报头 。 又 称 基 本 报头 ， 该 报头 长 度 固定 为 40B， 包 含 源 地 址 、 目 的 地 址 和 数据 
报 的 重要 信息 ， 每 一 个 IPv6 数据 包 都 必须 包含 报头 。 

淡 扩展 报头 。 该 报头 是 可 选 的 ， 一 个 IPv6 报 文 可 以 有 0 个 或 多 个 扩展 报头 ， 而 且 扩 展 
报头 长 度 不 固定 ， 包 含 额外 信息 以 支持 不 同 特性 ， 包 括 分 片 、 源 路 由 、 安 全 和 选项 。 
IPv6 扩展 报头 代替 了 IPv4 报头 中 的 选项 字段 。 
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上 层 协 议 数 据 单元 。 来 自 上 层 需 要 被 传输 的 数据 可 以 是 一 个 TCP 报 文 、UDP 报 文 或 
ICMPv6 报 文 。 





IPv6 报 头 | 扩展 报头 1 | …| 扩展 报头 ”| ”上 层 协 议 数 据 单元 




















= 有 效 载荷 or 











= JPv6 数 据 包 ot 
6-17 ”IPV6 报 文 格式 


IPv6 基本 报头 

















IPv6 报头 长 度 固 定 为 40B， 去 掉 了 IPv4 中 的 一 切 可 选项 ， 只 包括 8 个 必要 的 字段 ， 因 此 
尽管 IPv6 地 址 长 度 为 IPv4 的 4 倍 ，IPv6 包头 长 度 仅 为 IPv4 包头 长 度 的 2 倍 。 每 一 个 数据 报 
都 必须 有 IPv6 报头 ， 它 包含 寻 址 和 控制 信息 ， 这 些 信息 用 来 管理 数据 报 的 处 理 和 选 路 ，IPv6 
报头 格式 如 图 6-18 所 示 。 
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版 本 通信 类 流标 签 
负载 长 度 下 二 直 杂 跳 数 限制 
源 地 址 (128 位 ) 
目的 地 址 (128 位 ) 











图 6-18 ”IPV6 报头 格式 


IPv6 报头 中 的 8 个 字段 简要 介绍 如 下 : 


版 本 《Version) 。4 位 ，IP 协议 的 版 本 号 ，IPv6 的 版 本 号 固定 为 0110。 


通信 类 别 (Traffice Class) 。8 位 ， 指 示 IPv6 数据 流通 信 类 别 或 优先 级 。 功 能 类 似 
于 IPv4 的 服务 类 型 《TOS) 字段 。 


流标 签 (Flow Label) 。20 位 ，IPv6 新 增 字段 ， 标 记 需 要 IPV6 路 由 器 特殊 处 理 的 
数据 流 。 该 字段 用 于 某 些 对 连接 的 服务 质量 有 特殊 要 求 的 通信 ， 诸 如 音频 或 视频 等 实 
时 数据 传输 。 在 IPv6 中 ， 同 一 信 源 和 信和 宿 之 间 可 以 有 多 种 不 同 的 数据 流 ， 彼 此 之 间 
以 非 0 流标 记 区 分 。 如 果 不 要 求 路 由 器 做 特殊 处 理 ， 则 该 字段 值 置 为 0。 


负载 长 度 (Payload Length) 。16 位 ， 标 明 除 去 基本 首部 外 数据 包 的 总 长 度 ， 负 载 
长 度 包括 所 有 的 扩展 报头 和 上 层 PDU 数据 所 占 的 字 节 数 。16 位 最 多 可 表示 65 535B 
负载 长 度 。 超 过 这 一 字 节 数 的 负载 ， 该 字段 值 置 为 0， 使 用 扩展 头 逐 个 跳 段 (hop- 
by-hop) 选项 中 的 巨 量 负载 (jumbo payload) 选项 。 


下 一 个 头 (Next Header) 。8 位 ， 该 字段 代替 了 IPv4 中 的 协议 字段 并 有 两 个 用 途 。 

当 数 据 报 有 扩展 报头 时 ， 该 字段 指明 第 一 个 扩展 报头 的 标识 ， 即 数据 报 下 一 个 报头 。 

如 果 数据 报 只 包含 主 报头 而 没有 扩展 报头 ， 其 作用 类 似 于 IPv4 中 的 协议 字段 或 可 选 
字段 ， 指 明 某 个 传输 层 协 议 类 型 : TCP 为 6，UTP 为 17，ICMPv6 为 58。 而 如 果 下 
一 个 是 新 的 数据 报 的 头 部 ， 则 为 41， 如 果 其 后 没有 其 他 头 部 (包括 基本 报头 和 扩展 
报头 ) 则 为 59。 这 是 IPV6 对 IPV4 协 议 的 一 个 重要 改进 ,将 IPvV4 报 头 的 可 选 字段 握 弃 ， 
放 到 扩展 报头 中 。 字 段 的 不 同 取 值 所 代表 的 含义 见 表 6-3。 
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淡 跳 数 ( 跃 点 ) 限制 (Hop Limit) 。8 位 ， 类 似 于 IPv4 的 TTL (生命 期 ) 字段 。 
IPv6 用 包 在 路 由 器 之 间 的 转发 次 数 来 限定 包 的 生命 期 ， 包 每 经 过 一 次 转发 ， 该 字段 
减 1， 当 减 到 0 时 就 把 这 个 包 丢 弃 。 


※ 源 地 址 (Source Address) 。128 位 ， 标 识 发 送 方 主机 的 IPv6 地 址 。 
※ 目的 地 址 (Destination Address) 。128 位 ， 标 识 接收 方 主机 的 IPv6 地 址 。 
表 6-3 下 一 个 头 字段 的 不 同 取 值 所 代表 的 含义 


























下 一 报头 值 对 应 的 扩展 报头 类 型 

0 逐 跳 选 项 扩展 报头 
6 上 层 协 议 为 TCP 

17 上 层 协 议 为 UDP 

41 经 封装 的 IPv6 报头 

43 路 由 扩展 报头 

44 分 段 扩展 报头 

50 封装 安全 有 效 负 荷 ( ESP ) 扩展 报头 

51 认证 扩展 报头 

58 ICMPv6 信息 报 文 扩展 报头 

59 无 下 一 报头 

60 目的 选项 扩展 报头 


IPv6 报头 和 IPv4 报头 的 比较 如 下 : 


汉 IPv6 报头 中 字段 个 数 减 少 ， 长 度 固 定 。IPV6 报头 中 去 掉 了 几 个 IPv4 的 字段 ， 分 别 
是 报头 长 度 、 标 识 、 标 志 位 、 分 段 偏 移 量 、 报 头 校 验 和 、 选 项 和 填充 。 


淡 与 IJPv4 相 比 ，IPv6 报头 新 增 了 流标 签字 段 和 优先 级 字段 ， 以 支持 实时 业务 和 QoS 。 
湾 IPv6 报头 使 用 扩展 字段 代替 IPv4 中 的 选项 字段 。 
3. IPv6 扩展 报头 


IPv6 将 所 有 的 可 选项 都 移出 IPv6 报头 ， 置 于 扩展 头 中 。 除 Hop-by-Hop ( 逐 跳 ) 头 
外 ， 其 他 扩展 头 不 受 中 转 路 由 器 检查 或 处 理 ， 这 样 就 能 提高 路 由 器 处 理 包含 选项 的 IPv6 分 组 
的 性 能 。 通 常 一 个 典型 的 IPv6 包 没有 扩展 头 ， 仅 当 需 要 路 由 器 或 目的 结 点 做 某 些 特殊 处 理 时 ， 
才 由 发 送 方 添加 一 个 或 多 个 扩展 头 。 与 IPv4 不 同 ，IPv6 扩展 头 长 度 任意 ， 不 受 40B 的 限制 ， 
但 是 为 了 提高 处 理 选项 头 和 传输 层 协议 的 性 能 ， 扩 展 头 总 是 8B 长 度 的 整数 倍 。IPv6 扩展 头 
的 一 般 格 式 如 图 6-19 所 示 。 






















































































下 一 个 头 “| 扩展 头 长 度 各 扩展 头 相关 字段 
扩展 头 内 容 




















图 6-19 JIPv6 扩展 头 的 一 般 格式 
前 ，RFC 2460 中 定义 了 6 种 类 型 的 扩展 头 : 逐 跳 ( Hop-by-Hop ) 头 、 目 的 选项 头 、 路 
头 、 分 段 头 、 认 证 头 和 ESP 加 密 头 。 这 里 仅 对 6 种 类 型 的 扩展 头 进行 简要 描述 ， 各 种 类 型 
扩展 头 的 具体 格式 及 用 法 请 参见 其 他 相关 文献 。 
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6.7.3 


第 6 章 ”网络 互联 协议 TCP/IP 


逐 跳 头 。 包 含 数 据 报 传送 过 程 中 每 个 路 由 器 都 必须 检查 和 处 理 的 参数 选项 。IPvV6 基 
本 报头 中 的 “下 一 个 头 ”字段 值 为 0 表示 该 数据 报 包 含 了 逐 跳 头 。 逐 跳 头 用 于 巨型 
数据 包 和 路 由 器 警告 。 路 由 器 警告 提醒 路 由 器 数据 报 内 容 需 要 做 特殊 处 理 。 


目的 选项 头 。 此 扩展 头 代替 了 IPv4 选项 字段 ， 包 含 只 需 被 目的 结 点 检查 的 信息 。 
IPv6 基本 报头 中 的 “下 一 个 头 ” 字 段 值 为 60， 表 示 下 一 个 头 为 目的 选项 头 。 

路 由 头 。 类 似 于 IPv4 的 松散 源 路 由 。 指 明 数 据 报 从 信 源 到 信 宿 需要 经 过 的 中 转 路 由 
器 列表 。IPv6 基本 报头 中 的 “下 一 个 头 ”字段 值 为 43， 表 示 下 一 个 头 为 路 由 头 。 


分 段 头 。 提 供 分 段 和 重 装 服务 。 当 数据 报 大 于 链 路 最 大 传输 单元 (MTU) 时 ， 源 结 
点 负责 对 分 组 进行 分 段 ， 并 在 分 段 扩展 包头 中 提供 重 装 信 息 。 在 IPv6 中 ， 只 有 源 结 
点 才能 对 数据 包 进行 分 段 ,传输 路 径 中 的 路 由 器 不 能 进行 分 段 。IPv6 基本 报头 中 的 “下 
一 个 头 ” 字 段 值 为 44， 表 示 下 一 个 头 为 分 段 头 。 


认证 头 : 为 IP 包 提供 数据 源 认 证 、 数 据 完整 性 检查 和 反 重播 保护 。 认 证 头 不 提供 数 
据 加 密 服 务 ， 需 要 加 密 服 务 的 数据 包 可 以 结合 使 用 ESP 协议 。IPv6 基本 报头 中 的 “下 
一 个 头 ” 字 上段 值 为 51 ， 表 示 下 一 个 头 为 认证 头 。 

ESP 加 密 头 。 提 供 加 密 服 务 ， 用 于 对 紧 跟 其 后 的 内 容 进行 加 密 ， 通 过 使 用 某 种 加 密 算 
法 使 只 有 正确 的 目的 主机 才能 读 取 包 的 净 荷 ， 通 常情 况 下 ESP 加 密 头 会 和 认证 头 一 
起 使 用 ， 以 同时 达到 验证 发 送 方 身份 的 目的 ，IPv6 基本 报头 中 的 “下 一 个 头 ” 字 段 
值 为 50， 表 示 下 一 个 头 为 加 密 头 。 


IPv6 地 址 





IPv6 采用 长 度 为 128 位 的 IP 地 址 ， 而 IPv4 的 IP 地 址 仅 有 32 位 。 因 此 ，IPv6 的 地 址 资 
源 要 比 IPv4 丰富 得 多 ， 其 地 址 空间 将 有 2” 个 可 能 的 IP 地 址 。 














1. IPv6 的 地 址 表示 形式 
IPv4 地 址 用 点 分 十 进 制 表示 ，IPv6 地 址 用 冒号 十 六 进 制 表 示 。 


局 








) 基本 表示 形式 。IPv6 的 128 位 地 址 格式 是 由 8 个 节 组 成 的 ， 每 节 有 16 个 二 进 制 数 

















位 ， 写 成 4 个 十 六 进 制 数 ， 节 与 节 之 间 用 冒号 “:” 分 隔 , 即 x:x:x:x:x:x:X:Xx， 其 中 每 
个 x 代表 4 个 十 六 进 制 数 ， 称 为 冒号 分 十 六 进 制 格式 。 例 如 : 


DACF:FA36:3AD6:BC89:DF00:CABF:EFBA:004E 


(2 ) 简略 形式 ( 零 压 缩 ) 。 如 果 基 本 形式 中 有 部 分 地 址 段 为 0， 可 以 将 冒号 十 六 进 制 格 
式 中 相 邻 的 连续 零 位 进行 零 压缩 ， 可 用 双 冒 号 “::” 表 示 。 


例如 ， 地 址 FE80:0:0:0:2AA:FF:FE9A:4CA2 可 压缩 为 FE80::2AA:FF:FE9A:4CA2; 地 址 
FF02:0:0:0:0:0:0:2 压缩 后 ， 可 表示 为 FF02::2。 


要 想 知道 “::” 究 竟 代 表 多 少 个 0， 可 以 这 样 计 算 : 用 8 去 减 压缩 后 的 节 数 ， 再 将 结 
































乘 以 16。 例 如 ， 在 地 址 FF02::2 中 ， 有 两 个 节 FF02 和 2， 那 么 被 压缩 掉 的 0 共有 (8-2 ) 
x16=96 位 。 但 是 ， 在 一 个 特定 的 地 址 中 ， 零 压缩 只 能 使 用 一 次 ， 即 在 任意 一 个 冒号 分 十 六 









































进 制 格式 中 只 能 出 现 一 个 双 冒 号 “::”， 否 则 就 无 法 知道 每 个 “::” 所 代表 的 确切 零 位 数 了 。 
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计算 机 网 络 基础 

















(3 ) 混合 表示 形式 。 高 位 的 96 位 可 划分 为 6 个 16 位 ， 按 十 六 进 制 数 表示 ， 低 位 的 32 
位 按 IPv4 的 点 分 十 进 制 形式 表示 ， 如 FADC:0:0:0:478:0:202.120.3.26。 


下 面试 举 一 例 ， 先 看 一 个 以 二 进 制 形式 表示 的 IPv6 地 址 : 





























0010000111011010000000001101001100000000000000000010111100111011 
0000001010101010000000001111111111111110001010001001110001011010 


该 128 位 地 址 以 16 位 为 一 节 可 表示 为 





0010000111011010 0000000011010011 0000000000000000 0010111100111011 
0000001010101010 0000000011111111 1111111000101000 1001110001011010 

每 个 16 位 节 转 换 成 十 六 进 制 并 以 冒号 分 隔 为 
21DA:00D3:0000:2F3B:02AA:00FF:FE28:9C5A 


IPv6 可 以 将 每 4 个 十 六 进 制 数字 中 的 前 导 零 位 去 除 做 简化 表示 ， 但 每 个 节 必 须 至 少 保留 
一 位 数字 。 去 除 前 导 零 位 后 ， 上 述 地 址 可 写成 


21DA:D3:0:2F3B:2AA:FF:FE28:9C5A 











2. 1IPv6 的 地 址 类 型 
IPv6 有 3 种 地 址 类 型 ， 分 别 如 下 : 


洲 单 播 地 址 (unicast) 。 单 一 接口 的 标识 符 。 送 往 一 个 单 播 地 址 的 包 将 被 传送 至 该 地 
址 标识 的 接口 上 。 单 播 地 址 中 有 两 种 特殊 地 址 : 单 播 地 址 0:0:0:0:0:0:0:0 称 为 不 确 
定 地 址 ， 它 不 能 分 配给 任何 结 点 ， 不 能 在 IPv6 包 中 用 作 目 的 地 址 ， 也 不 能 用 在 IPv6 
路 由 头 中 ; 单 播 地 址 0:0:0:0:0:0:0:1 称 为 回环 地 址 ， 结 点 用 它 来 向 自身 发 送 IPv6 包 ， 
它 不 能 分 配给 任何 物理 接口 。 


※ 任意 播 地 址 (anycast) 。 一 组 接口 (一 般 属于 不 同 结 点 ) 的 标识 符 。 发 往 任 意 播 地 
址 的 包 被 送 给 该 地 址 标识 的 接口 之 一 。 它 不 能 用 作 源 地 址 ， 而 只 能 作为 目的 地 址 ， 不 
能 指定 给 IPv6 主机 ， 只 能 指定 给 IPv6 路 由 器 。 

淡 多 播 地 址 (multicast) 。 一 组 接口 的 标识 符 。 送 往 一 个 多 播 地 址 的 包 ， 将 被 传送 至 
有 该 地 址 标识 的 所 有 接口 上 。 


6.7.4 IPV4 向 IPv6 过 渡 











尽管 IPv6 比 IPv4 具有 了 明显 的 先进 性 ， 但 是 要 想 在 短 时 期 内 将 Internet 和 各 企业 网 络 中 所 
有 系统 全 部 都 从 IPv4 升级 到 IPv6 是 不 可 能 的 。IPv6 与 IPv4 系统 在 Internet 中 长 期 共存 是 不 
可 避免 的 现实 。 因 此 ， 实 现 由 IPv4 向 IPv6 的 平稳 过 渡 是 引入 IPv6 的 基本 前 提 ， 确 保 过 湾 期 
间 IPv4 网 络 与 IPv6 网 络 互通 至 关 重 要 。 


前 ， 主 要 提出 了 3 种 从 IPv4 到 IPv6 的 过 渡 技 术 : 双 协 议 栈 技术 、 采 用 数据 报 封装 的 


隧道 技术 和 地 址 协议 转换 技术 。 在 实际 具体 应 用 中 ， 将 以 这 3 种 技术 为 基础 ， 由 此 产生 各 种 
性 能 迎 异 的 过 渡 机 制 。 



































































































































1. 双 协议 栈 技术 


双 协 议 栈 技术 是 指 在 单个 网 络 结 点 同时 支持 IPv4 协议 和 IPv6 协议 这 两 种 卫 协议 的 技术 ， 
这 类 结 点 常 被 称 为 IPv6/IPv4 结 点 。 这 类 结 点 既 能 与 支持 IPv4 协议 的 结 点 进行 相互 通信 ， 又 
能 与 支持 IPv6 协议 的 结 点 进行 相互 通信 。IPv6/IPv4 结 点 在 两 种 协议 版 本 下 至 少 都 需 拥 有 一 
个 合法 的 地 址 。 双 协议 栈 结 点 既 可 以 使 用 IPv4 的 机 制 进行 IPv4 地 址 配置 ( 可 以 是 静态 配置 ， 
也 可 以 是 DHCP ) ， 同 样 也 可 以 使 用 IPv6 的 机 制 来 进行 IPv6 地 址 配置 ( 可 以 是 静态 配置 ， 
也 可 以 是 自动 配置 ) 。 双 协议 栈 技术 是 IPv4 向 IPv6 过 渡 技 术 中 应 用 最 广泛 的 一 种 ， 同 时 也 
是 所 有 其 他 过 渡 技 术 的 基础 。 





2 




















隧道 技术 


隧道 技术 是 指 将 整个 IPv6 报 文 封装 在 IPv4 报 文 中 ， 这 样 ，IPv6 协议 报 文 就 可 以 穿越 
IPv4 网 络 进行 通信 。 现 在 网 络 普遍 使 用 的 是 IPv4 协议 , 但 是 总 是 有 一 些 网 络 试验 性 使 用 IPv6 
协议 ， 这 些 IPv6 网 络 就 像 IPv4 海洋 中 的 小 岛 ， 隧 道 就 是 通过 “海底 ”连接 这 些小 岛 的 通道 ， 
因此 而 得 其 名 。 与 双 IP 协议 栈 相 比 ， 这 是 一 种 较为 复杂 的 技术 。 


对 于 


























F 采 用 隧道 技术 的 设备 来 说 ， 在 发 送 端 ( 隧道 入 口 处 ) 将 IPv6 的 数据 报 文 封 装 入 

















IPv4，IPv4 报 文 的 源 地 址 和 目的 地 址 分 别 是 隧道 入 口 和 出 口 的 IPv4 地 址 。 在 隧道 的 出 口 处 将 














其 解 封 ,取出 IPv6 协 议 报 文 转发 给 目的 站 点 。 隧 道 技术 只 要 求 在 隧道 的 人 口 和 出 口 处 进行 修改 ， 








对 其 他 部 分 没有 要 求 ， 因 此 很 容易 实现 ， 但 隧道 技术 不 能 实现 IPv4 主机 和 IPv6 主机 的 直接 


通信 。 





隧道 技术 的 实现 分 为 3 个 步骤 : 封装 、 解 封 和 隧道 管理 。 封 装 是 在 隧道 起 始点 创建 一 个 
IPv4 数据 包头 ,将 IPv6 数据 报 文 装 人 IPv4 数据 报 文中 。 解 封 是 在 隧道 终结 点 移 去 IPv4 包头 ， 
还 原 成 IPv6 数据 包 。 隧 道 管理 是 在 隧道 起 始点 维护 隧道 的 配置 信息 ， 如 隧道 支持 的 最 大 传输 








单元 (MTU ) 的 尺寸 等 。 目 前 ， 隧 道 技 术 的 实现 主要 可 以 分 为 以 下 几 种 方式 : 


手工 配置 隧道 。 这 种 技术 一 般 会 在 经 常 通信 的 结 点 之 间 使 用 ， 由 结 点 所 在 网 络 的 网 络 
管理 员 进 行人 工 配 置 。 


自动 配置 隧道 。 自 动 配置 隧道 是 指 进行 封装 的 路 由 器 能 够 完成 对 途经 数据 报 文 的 自动 
封装 ， 隧 道 终 点 的 IPv4 地 址 则 包含 在 目的 地 址 为 IPv6 地 址 的 数据 报 文中 。 


6 over 4。 该 技术 将 使 那些 没有 直接 与 IPv6 路 由 器 连接 的 ， 也 就 是 孤立 的 IPv6 结 点 
通过 分 布 在 其 周围 的 IPv4 网 络 能 够 与 外 部 的 IPv6 网 络 进行 通信 。 该 过 渡 机 制 是 借 
助 IPv4 的 组 播 功能 特性 来 创建 一 条 独立 的 虚拟 链 路 层 ， 实 现 孤立 的 IPV6 结 点 与 外 
部 IPV6 网 络 的 互联 。 这 种 独立 的 虚拟 链 路 则 称 为 6 over 4 隧道 ， 可 保证 IPv4 结 点 
与 IJPv6 结 点 之 间 的 互相 通信 。 


6 to 4。 该 技术 是 众多 自动 构造 隧道 方式 中 的 一 种 ， 可 使 那些 孤立 于 IPv4 网 络 环境 
中 的 多 个 IPv6 子 网 或 者 IPv6 结 点 通过 周围 的 IPv4 网 络 环境 能 够 与 其 他 同样 孤立 的 
IPV6 网 络 进行 互联 通信 。 

隧道 代理 。 该 技术 能 够 提供 一 种 虚拟 的 IPv6 ISP 来 建立 一 条 隧道 连接 ， 使 得 孤立 于 
IPv4 网 络 环境 中 的 IPv6 网 络 结 点 与 提供 隧道 代理 服务 的 、 在 孤立 的 IPv6 结 点 四 周 
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的 IPv4 网 络 实现 互相 连通 。 按 照 功 能 划分 ， 隧道 代理 主要 是 由 3 种 功能 单元 组 成 的 ， 
分 别 是 隧道 代理 (TB) 、 隧 道 服务 器 (TS) 以 及 DNS 服务 器 。 在 隧道 代理 体系 中 ， 
所 有 功能 单元 之 间 (包括 客户 和 TB 之 间 、TB 和 隧道 服务 器 之 间 以 及 TB 和 DNS 之 间 ) 
都 需要 使 用 安全 机 制 保护 。 


ISATAP (Intra-Site Automatic Tunnel Addressing Protocol， 站 内 自动 隧道 寻 址 
协议 ) 。 在 IETF 的 RFC 中 进行 定义 ， 通 常 应 用 在 网 络 边缘 ， 如 企业 网 或 接 入 网 。 
ISATAP 可 以 和 6 to 4 技术 联合 使 用 ， 实 现 了 孤立 在 IPv4 网 络 结 点 中 的 IPv6/IPv4 

双 栈 结 点 通过 ISATAP 自动 隧道 连通 进入 处 于 IPv4 网 络 边缘 的 IPv6 路 由 器 ， 并 使 
不 处 于 同一 物理 链 路 的 IPv6 路 由 器 和 IPv6/IPv4 双 栈 结 点 通过 四 周 的 IPv4 网 络 中 
构造 的 ISATAP 站 内 自动 隧道 ， 将 数据 报 文 发 送 到 IPv6 结 点 的 下 一 跳 。 


3 网络 地 址 转换 / 协议 转换 技术 


在 网 络 的 过 渡 时 期 不 可 能 要 求 网 络 中 的 所 有 主机 或 者 中 间 结 点 都 升级 支持 双 协 议 栈 ， 在 
网 络 中 也 必然 存在 只 支持 IPv4 协议 的 主机 和 只 支持 IPv6 协议 的 主机 。 而 两 者 之 间 也 必然 发 
生 通 信 的 需求 ， 由 于 两 者 协议 栈 的 不 同 ， 就 要 采用 翻译 转换 来 对 这 些 协议 进行 处 理 ， 保 证 两 
者 之 间 能 够 相互 通信 。 


网 络 地 址 转换 / 协议 转换 技术 通过 对 数据 报 文 的 转换 ， 实 现 了 在 网 络 过 渡 期 IPv4 结 点 和 
结 点 不 同 协议 之 间 的 相互 通信 。 其 基本 工作 过 程 如 下 : 当 网 关 接 收 到 来 自 IPv6 网 络 中 的 
IPv6 数据 报 文 的 时 候 ， 网 关 将 该 数据 报 文 转换 成 IPv4 数据 报 文 ， 并 发 送 给 IPv4 网 络 ; 反之 ， 

关 接 收 到 来 自 IPv4 网 络 中 的 IPv4 数据 报 文 的 时 候 ， 网 关 就 将 该 数据 报 文 转换 成 IPv6 数 
据 报 文 ， 并 发 送 给 IPv6 网 络 。 内 部 原理 就 是 对 通过 网 关 的 IPv4 数据 报 文 以 及 IPv6 数据 报 文 


IPv6 


当 网 


中 的 
































首部 信息 进行 规定 的 替换 以 符合 对 方 网 络 的 需求 ， 因 此 网 关 就 需要 存储 一 张 IPv4 地 址 与 


IPv6 地 址 相对 应 的 映射 表 , 这 就 是 协议 的 翻译 过 程 。 在 NAT/PT 基础 上 利用 相应 的 端口 信息 ， 


就 可 





隧道 


大 化 


[多 


b 








实现 NAT/PT 翻译 技术 ， 这 与 当前 在 IPv4 协议 下 的 NAT/PT 并 无 实质 上 的 区 别 。 
上 3 种 过 渡 技 术 是 从 技术 本 身 角 度 分 类 介绍 ， 它 们 的 工作 原理 不 同 ， 所 适用 的 场合 也 





， 不 存在 一 种 过 渡 技 术 适 用 于 所 有 场合 的 情况 ， 同 一 场合 也 可 能 使 用 多 种 过 渡 技 术 ， 具 
用 哪 种 过 渡 技 术 ， 需 要 结合 技术 本 身 和 实际 环境 综合 考虑 。 





三 种 过 渡 技 术 的 比较 


双 协 议 栈 技术 的 优点 是 设计 理念 明确 、 清 晰 ， 基 于 双 协 议 栈 进行 的 网 络 规划 相对 于 其 他 
方法 来 说 也 要 更 为 简单 ， 同 时 在 相应 的 IPv6 逻辑 网 络 中 可 以 最 大 规模 地 发 挥 IPv6 协议 研究 
设计 时 预 设 的 所 有 优点 。 但 是 双 协 议 栈 技 术 也 存在 着 许多 缺点 。 例 如 ， 该 技术 对 网 络 单元 设 
备 的 要 求 非常 高 ， 不 但 要 求 所 有 的 网 络 结 点 设备 要 支持 基于 IPv4 的 路 由 协议 ， 同 时 也 要 支持 
基于 IPv6 的 路 由 协议 ， 这 就 需要 这 些 网 络 单元 设备 具有 足够 的 内 存 空 间 以 存储 和 维护 大 量 的 
协议 和 数据 。 此 外 ， 基 于 双 协 议 栈 技术 的 网 络 升 级 替换 必 将 牵涉 到 整个 网 络 中 的 全 部 设备 ， 
就 必然 会 带 来 庞大 的 资本 浪费 ， 也 包括 升级 周期 的 长 时 间 消 耗 。 


隧道 技术 是 在 IPv4 向 IPv6 升级 过 渡 中 最 常 使 用 的 一 种 技术 。 在 IPv4 向 IPv6 过 渡 的 初期 ， 
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技术 成 为 一 种 方便 、 适 宜 的 选择 ， 其 原因 主要 在 于 当前 隧道 技术 的 最 大 优点 就 是 能 够 最 
地 利用 现存 的 网 络 资源 。 但 是 根据 隧道 技术 的 原理 ， 在 隧道 的 出 口 或 人 口 处 均 会 出 现 对 
























































































































































于 途经 的 基于 IPv4 协议 及 基于 IPv6 协议 的 数据 报 文 进行 相应 协议 的 重组 甚至 拆 分 过 程 ， 从 























实际 效果 来 说 ， 增 加 了 隧道 出 入 口 程序 的 实现 复杂 度 ， 降 低 了 网 络 的 处 理 效率 ， 不 适合 在 网 
络 升级 中 大 规模 使 用 。 


网 络 地 址 转换 / 协议 转换 技术 的 最 大 优点 就 在 于 无 须 对 网 络 中 的 所 有 IPv4 或 IPv6 结 点 进 
行 升级 改造 ， 但 由 此 也 引入 了 一 个 缺点 ， 那 就 是 一 个 IPv4 结 点 与 相应 的 IPv6 结 点 进行 通信 
的 实现 方法 的 复杂 性 也 会 比较 高 ， 同 时 网 络 中 的 设备 单元 在 进行 处 理 地址 转换 或 者 协议 转换 
时 的 开销 也 会 比较 大 。 所 以 ， 这 种 技术 通常 是 在 其 他 的 过 渡 方 式 无 法 使 用 的 情况 下 才 选 用 实 
施 的 。 


















































本 章 小 结 


本 章 主要 介绍 了 TCP/IP 协议 簇 ， 包 括 网 络 层 协议 、 传 输 层 协议 、 应 用 层 协议 、 新 一 代 互 
联网 协议 IPv6。 


























1. TCP/IP 的 概念 


TCP/IP 是 一 组 用 于 实现 网 络 互联 的 通信 协议 ,是 Internet 最 基本 的 协议 和 互联 网 络 的 基础 。 
TCP/IP 协议 簇 定 义 了 在 互联 网 络 中 如 何 传送 数据 ( 如 文件 传送 、 收 发 电子 邮件 、 远 程 登录 等 ) ， 
并 制定 了 在 出 错时 必须 遵循 的 规则 。 

















2 网络 互 联 层 协议 


网 络 互联 层 提供 了 基于 无 连接 的 数据 传输 、 路 由 选择 、 拥 塞 控 制 和 地 址 映射 等 功能 ， 这 
些 功能 主要 由 4 个 协议 来 实现 : IP、ARP、RARP 和 ICMP， 其 中 ，IP 是 网 络 互联 层 最 重要 的 
协议 ，IP 提供 数据 报 按 IP 地 址 传输 、 路 由 选择 等 功能 ，ARP 和 RARP 提供 逻辑 地 址 与 物理 
地 址 映射 功能 ，Internet 报 文 控制 协议 ( ICMP ) 提供 传输 差错 控制 信息 以 及 主机 / 路 由 器 之 间 
的 控制 信息 。 
































3 传输 层 协议 


传输 层 负责 在 源 主 机 和 目的 主机 之 间 提 供 端 到 端的 数据 传输 服务 。 这 一 层 上 主要 定义 了 
两 个 协议 : 面向 连接 的 传输 控制 协议 (TCP ) 和 无 连接 的 用 户 数据 报 协议 (UDP ) 。TCP 提 
供用 户 之 间 的 面向 连接 的 可 靠 报 文 传输 服务 ，UDP 提供 用 户 之 间 的 不 可 靠 、 无 连接 的 报 文 传 
输 服务 。 


4. 应 用 层 协 议 


应 用 层 包 括 了 所 有 的 高 层 协议 , 如 常见 的 远程 登录 协议 ( TELNET ) ,提供 远程 登录 服务 ; 
文件 传输 协议 (FTP ) ， 提 供应 用 级 的 文件 传输 服务 ; 简单 邮件 传输 协议 ( SMTP ) ， 提 供 简 
单 的 电子 邮件 发 送 服务 ; 域名 系统 ( DNS ) ， 负 责 域名 和 IP 地 址 的 映射 ; 简单 网 络 管理 协议 
( SNMP ) ， 提 供 网 络 管理 服务 ; 超 文本 传输 协议 (HTTP ) ,提供 WWW 浏览 服务 等 。 



















































































5. 新 一 代 的 互联 网 协议 IPv6 
IPv6 是 用 于 替代 现行 版 本 IPv4 协议 的 下 一 代 拥有 128 位 地 址 的 IP 协议 。IPv6 报头 是 由 
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3 个 部 分 组 成 的 : 基本 报头 、 扩 展 报头 和 上 层 协议 数据 单元 。IPv6 报头 长 度 固定 为 40B， 包 
括 8 个 必要 的 字段 。IPv6 地 址 用 冒号 十 六 进 制 表示 。IPv6 有 3 种 地 址 类 型 ， 分 别 是 单 播 地 址 、 
任意 播 地 址 和 多 播 地 址 。 从 IPv4 到 IPv6 的 3 种 过 渡 技 术 分 别 是 双 协 议 栈 技术 、 隧 道 技术 和 
地 址 协议 转换 技术 。 

















习题 


一 、 概 念 解释 


IP 数据 报 ,， IP 地址， 网 络 地 址 ， 直 接 广播 地 址 ， 私 有 地 址 ， 子 网 掩 码 ， 地 址 解析 ， 
ARP，ICMP， 端 口号 ，TCP，UDP， 三 次 握手 ，IPv6。 


二 、 单 选 题 
1， 以 下 协议 中 不 属于 TCP/IP 网 络 层 的 协议 是 ( ) 。 


A. ICMP B. TCP C. ARP D. IP 


ID 


.TCP/IP 模型 的 网 络 互联 层 含有 4 个 重要 的 协议 ,它们 是 ( ) 。 
A. IP、 ICMP、 ARP、 UDP B. TCP、 ICMP、 ARP、 UDP 
C. IP、 ICMP、 ARP、 RARP D. UDP、CMP、ARP、RARP 
3. 在 TCP/IP 协议 签 中 ，IP 协议 处 理 的 协议 数据 单元 是 (  )，。 
A， 比特 B.， 数据 帧 C. 数据 报 D. 报 文 
4. 下 列 关 于 IP 地址 的 说 法 中 ，(  ) 是 错误 的 。 
A. IP 地 址 由 网 络 号 和 主机 号 两 部 分 组 成 
B， 网 络 中 的 每 台 主机 分 配 了 唯一 的 IP 地 址 
C. IP 地址 只 有 A、B、C 三 类 
D， 随 着 网 络 主机 的 增多 ，32 位 IP 地 址 的 资源 正在 枯竭 
5. IP 地址 127.0.0.1 表 示 ( )。 
A. 一 个 暂时 未 用 的 保留 地 址 B. 一 个 B 类 IP 地址 
C. 一 个 本 网 络 的 广播 地 址 D. 一 个 表示 回 送 本 机 的 IP 地 址 
6. B 类 地 址 中 用 (  ) 位 来 标识 网 络 中 的 一 台 主机 。 
A. 8 B. 14 C. 16 D. 24 
7. B 类 IP 地 址 的 范围 是 ( )。， 


A. 0.1.0.0 ~ 126.0.0.0 B,. 128.0:0.0 ~ 191:255.255:255 
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Ce 


8. 下 


A. 


只 


人 
D 


和 


关 
A 
B. 
© 
D 


192.0.1.0 ~ 223.255.255.0 D. 224.0.0.0 ~ 239.255.255.255 
列 描 述 中 (  ) 是 错误 的 。 

TCP/IP 是 计算 机 网 络 互联 所 遵循 的 协议 

TCP/IP 只 能 用 于 广域网 ， 而 不 能 用 于 局 域 网 

Internet 采用 的 是 TCP/IP 
. TCP/IP 由 4 个 分 层 组 成 


于 IP 协议 提供 的 服务 ， 下列 (  ) 是 正确 的 。 


. IP 提供 不 可 靠 的 数据 投递 服务 ， 因 此 数据 报 投递 不 能 得 到 保障 


IP 提供 不 可 靠 的 数据 投递 服务 ， 因 此 它 可 以 随意 丢弃 报 文 
. IP 提供 可 靠 的 数据 投递 服务 ， 因 此 数据 报 投递 可 以 得 到 保障 
. IP 提供 可 靠 的 数据 投递 服务 ， 因 此 它 不 能 随意 丢弃 报 文 


10. 一 个 C 类 地 址 最 多 能 容纳 的 主机 数目 为 ( ) 。 


A. 64 516 B. 254 C. 64518 D. 256 
11， 能 使 主机 或 路 由 器 报告 差错 情况 和 有 关 异 常情 况 的 是 下 列 〈  ) 的 功能 。 
A. IP B. HTTP C. ICMP D. TCP 


12. 文件 传输 使 用 (  ) 协议 。 


A. SMTP BPIP C. SNMP D. TELNET 





13. 著 两 台 主 机 在 同一 子 网 中 , 则 两 台 主 机 的 IP 地 址 分 别 与 它们 的 子 网 掩 码 进行 “与 "运算 ， 


结果 一 定 


( )。 


A. 为 全 0 B. 为 全 1 C. 相同 D. 不 同 





A. 


A. 


5. 服务 器 上 提供 HTTP 服务 的 端口 号 是 ( )。 
全 


A. 21 B23 


A. 


4. 在 TCP/IP 协议 竹中 ， 下 列 (  ) 是 传输 层 协议 。 


到 B. TCP C. ICMP DD FLIP 


25 D. 80 


6. IPv6 将 IP 地 址 的 位 数 扩展 到 (  ) 位 。 


64 B. 128 C. 256 D: 32 


7. IPv6 的 基本 报头 长 度 是 固定 的 (  ) 字 节 。 


20 B. 40 C. 60 D. 80 
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三 、 填 空 题 

1. HTTP、IP、TCP 分 别 工作 于 TCP/IP 的 层 、 层 和 层 。 

2. 在 TCP/IP 模型 的 网 络 互联 层 含 有 4 个 重要 的 协议 ， 分 别 是 
和 。 

3，IP 地 址 是 位 比特 的 二 进 制 数 ， 它 通常 采用 点 分 进 制 数 表示 。 

4. 32 位 的 IP 地 址 分 为 两 部 分 : 和 主机 号 。 

5. ARP 用 于 ; RARP 用 于 

6. 是 网 络 操作 系统 测试 主机 是 否 可 达 的 一 个 常用 命令 。 

7. 对 于 一 台 具 有 IP 地 址 和 物理 地 址 ( MAC 地 址 ) 的 计算 机 而 言 ， 地 址 是 可 变 的 ， 

地 址 是 固定 的 。 

8. ICMP 是 协议 ， 主 要 用 于 传输 和 信息 

9. TCP 中 ， 建 立 连接 的 方法 为 

10. TCP 和 UDP 报头 中 的 端口 号 字段 占 位 。 

11. IP 数据 报 的 报头 长 度 是 B; UDP 协议 报头 的 长 度 是 B; TCP 报头 
的 长 度 是 _B。 

2. 在 TCP/IP 模型 的 传输 层 中 ， 协议 提供 可 靠 的 、 面 向 连接 的 数据 
传输 服务 ; 协议 提供 不 可 靠 的 、 无 连接 的 数据 传输 服务 。 

3. TCP 连接 必须 经 过 才能 建立 起 来 。 

4. TCP/IP 应 用 层 常用 协议 包括 、 o 

5.IPv6 的 地 址 用 进 制 形式 表示 。 

6. IPv6 地 址 2000:0000:0000:0001:0002:0000:0000:0001 采用 零 压 缩 法 可 以 简写 
为 

7. IPv6 有 3 种 地 址 类 型 ， 分 别 是 

8，IPv6 扩展 报头 包括 3 、 。 
四 、 简 答题 





. 请 画 出 OSI/RM 和 TCP/IP 模型 的 层次 结构 之 间 的 对 应 关系 。 

2.， 简要 说 明 IP、ARP、RARP、ICMP 协议 的 主要 作用 。 

3. 试 说 明 IP 地 址 的 结构 及 含义 ， 划 分 子 网 后 ，IP 地 址 的 结构 如 何 ? 
4.、 简 述 子 网 掩 码 的 作用 。 

5. TCP/IP 协议 徐 中 ，TCP 与 UTP 的 主要 区 别 是 什么 ? 


6. 指出 应 用 层 FTP 协议 使 用 传输 层 的 协议 类 型 和 默认 端口 号 。 
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7. 说 明 IP 地 址 与 MAC 地 址 的 区 别 ， 并 说 明 它 们 之 间 的 解析 是 如 何 实现 的 ， 
8， 简 述 TCP 协议 采用 三 次 握手 建立 连接 方法 的 工作 过 程 - 
9， 写 出 IPv6 报头 的 格式 ，IPv6 报 文 结构 和 IPv4 相 比 有 什么 变化 ? 
10， 简 述 IPv4 向 IPv6 的 3 种 过 渡 技 术 - 
五 、 应 用 题 
1， 指 出 以 下 IP 地 址 的 类 别 和 它们 的 标准 掩 码 ， 并 计算 出 网 络 地 址 、 直 接 广播 地 址 - 
{a) 129.24.168.3; (b) 24.35.246.27; (c) 183.12.253.1; {qd) 211.1.123.253， 


2， 如何 对 一 个 CC 类 网 络 202.101.120.0 进行 划分 以 得 到 3 个 可 用 的 子 网 ? 其 子 网 掩 码 应 
该 是 什么 ? 这些 子 网 的 网 络 地 址 和 直接 广播 地 址 是 什么 ? 
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Internet 及 应 万 











Internet 又 称 因特网 ， 是 一 个 建立 在 网 络 互 联 基 础 上 的 开放 的 、 全 球 性 的 计算 机 互联 网 络 ， 
所 有 采用 TCP/IP 协议 的 计算 机 都 可 加 入 Internet， 实 现 信息 共 享 和 相互 通信 。 


本 章 要 点 
Internet 概念 及 其 工作 模式 








Internet 域名 系统 


Internet 提供 的 基本 服务 


Internet 接 入 技术 
Intranet 基本 知识 


7.1 Internet 概述 


7.1.1 


简单 而 言 ，Internet 是 全 球 最 大 的 
Internet 实际 上 并 非 
全 球 各 种 各 样 
型 机 还 是 微型 计算 机 


Internet 的 基本 概念 
































然 T 





而 ， 只 

















， 不 管 它们 在 世界 


所 提供 的 资源 共享 和 信息 交流 的 环境 。Internet 


息 服 务 ， 成 为 人 们 获取 信息 、 相 互 交流 
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世界 范围 内 众多 网 络 互联 而 形成 的 计算 机 互联 网 。 
有 独立 形态 的 网 络 ， 而 是 计算 机 网 络 汇合 而 成 的 一 个 网 络 集合 体 。 它 把 








的 计算 机 网 络 和 计算 机 系统 连接 起 来 ， 无 论 是 局 域 网 还 是 广 域 
上 什么 地 方 ， 只 要 遵循 TCP/IP 就 可 以 联 入 Internet。 


“计算 机 网 络 的 网 络 ”来 描述 Internet 是 远 远 不 够 的 ，Internet 的 魅力 在 于 它 





网 ， 无 论 是 大 中 





包含 了 难以 计数 的 信息 资源 ， 





度 来 综合 加 以 考虑 。 


向 全 世界 提供 信 





的 一 种 方便 、 人 快捷 的 手段 。 它 的 出 现 是 社会 由 工业 化 
走向 信息 化 的 必然 和 象征， 现在 的 Internet 已 经 远 远 超过 了 一 个 网 络 的 含义 ， 它 是 信息 社会 的 
个 缩影 。 虽 然 至 今 还 没有 一 个 准确 的 定义 来 概括 Internet， 但 是 这 个 概念 应 从 通信 协议 、 资 


从 通信 








协议 的 角度 来 看 ，Internet 是 一 个 以 TCP/IP 协议 连接 各 个 国家 、 各 个 地 区 、 各 个 





从 信息 资源 的 角度 来 看 ，Internet 是 一 个 集 各 个 领域 、 各 个 部 门 的 各 种 信息 资源 为 一 体 ， 














供 网 上 














户 共享 的 信息 资源 网 。 凡 是 加 入 Internet 的 用 户 ， 都 可 以 通过 各 种 工 





























上 只 访问 所 有 的 信 
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7.1.2 


源 ， 查 询 各 种 信息 库 、 数 据 库 ， 获 取 自 己 所 需 的 各 种 信息 资料 。 

















Internet 上 的 信息 资源 浩如烟海 ， 那 么 这 些 信息 资源 放 在 哪里 呢 ? 事实 上 ，Iternet 像 
LAN 一 样 ， 只 不 过 是 一 个 更 大 的 “网 ”， 信 息 资源 放 在 服务 器 上 。 在 Internet 上 连接 有 许多 
服务 器 ， 或 称 为 主机 。 其 中 有 存放 各 种 类 型 文件 、 提 供用 户 匿 名 访问 的 FTP 服务 器 ， 有 负责 
发 送 、 存 放电 子 邮件 的 E-mail 服务 器 ， 有 集 文本 、 图 形 、 视 频 、 音 频 等 于 一 体 的 WWW 服务 
器 ， 有 负责 域名 与 卫 地 址 转换 的 DNS 服务 器 等 。 这 些 服务 器 中 不 仅 存 放 数 据 、 文 件 ， 还 有 
数据 库 及 提供 Internet 应 用 的 各 种 服务 。 
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Internet 的 发 展 
Internet 的 起 源 与 发 展 








Internet 的 起 源 是 20 世纪 60 年 代 中 期 由 美国 国防 部 高 级 研究 计划 局 ( Advanced Research 
Projects Agency，ARPA ) 资助 的 ARPAnet， 此 后 提出 的 TCP/IP 为 Internet 的 发 展商 定 了 基 
础 。1986 年 美国 国家 科学 基金 会 ( National Science Foundation，NSF ) 的 NSFNET 加 入 了 主 
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由 此 推动 了 Internet 的 发 展 。 但 是 ，Internet 的 真正 飞跃 发 展 应 该 归功 于 20 世纪 90 年 

















代 的 商业 化 应 用 。 此 后 ， 世 界 各 地 无 数 的 企业 和 个 人 纷纷 加 入 ， 终 于 发 展演 变 成 今天 成 熟 的 
Internet。Internet 的 发 展 可 分 为 以 下 几 个 阶段 。 


※ Internet 形 成 阶段 。1969 年 美国 国防 部 高 级 研究 计划 局 (ARPA) 完 成 第 一 阶段 的 工作 ， 


组 成 了 4 个 结 点 的 试验 性 网 络 ， 称 为 ARPAnet。ARPAnet 采用 称 为 接口 报 文 处 理 器 

(IMP) 的 小 型 机 作为 网 络 的 结 点 机 。 为 了 保证 网 络 的 可 靠 性 ， 每 个 IMP 至 少 和 其 
他 两 个 IMP 通过 专线 连接 ， 主 机 则 通过 IMP 接 入 ARPAnet。IMP 之 间 的 信息 传输 采 
用 分 组 交换 技术 ， 并 向 用 户 提供 电子 邮件 、 文 件 传送 和 远程 登录 等 服务 。ARPAnet 
被 公认 为 世界 上 第 一 个 采用 分 组 交换 技术 组 建 的 网 络 ，ARPAnet 成 为 现代 计算 机 网 
络 诞生 的 标志 。ARPAnet 在 技术 上 的 另 一 个 重大 贡献 是 TCP/IP 协议 签 的 开发 和 利用 ， 
TCP/IP 协议 作为 ARPAnet 的 标准 协议 ， 较 好 地 解决 了 异种 机 、 异 构 网 络 互联 的 一 
系列 理论 和 技术 问题 。1983 年 ，ARPAnet 分 裂 为 两 部 分 : ARPAnet 和 纯 军事 用 的 
MILnet。 其 后 ， 人 们 称呼 这 个 以 ARPAnet 为 主干 网 的 网 际 互联 网 为 Internet。 同 时 ， 
局 域 网 和 广域网 的 产生 和 发 展 对 Internet 的 进一步 发 展 起 到 了 重要 的 作用 。 


Internet 发 展 阶 段 。1986 年 ， 美 国 国家 科学 基金 会 建立 了 6 大 超级 计算 机 中 心 ， 为 
了 使 全 国 的 科学 家 、 工 程 师 能 够 共享 这 些 超级 计算 机 设施 ，NSF 建立 了 自己 的 基于 
TCP/IP 协议 签 的 计算 机 网 络 NSFnet, 将 超级 计算 机 中 心 互联 起 来 , 并 以 此 作为 基础 ， 
实现 与 其 他 网 络 的 连接 。 这 一 成 功 使 NSFnet 于 1990 年 6 月 彻底 取代 了 ARPAnet 
而 成 为 Internet 的 主干 网 NSFnet 对 Internet 的 最 大 贡献 是 使 Internet 向 全 社会 开放 ， 
而 不 像 以 前 那样 仅 供 计算 机 研究 人 员 和 政府 机 构 使 用 。 


Internet 的 商业 化 阶段 。Internet 的 第 二 次 飞跃 归功 于 Internet 的 商业 化 ，20 世纪 
90 年 代 初 ， 商 业 机 构 踏 入 了 Internet 这 一 陌生 世界 ， 很 快 发 现 了 它 在 通信 、 资 料 检 
索 、 客 户 服务 等 方面 的 巨大 商业 潜力 ， 于 是 世界 各 地 的 无 数 企业 纷纷 涌 入 Internet 。 
随 着 商业 机 构 的 介入 ， 出 现 大量 的 ISP 和 ICP， 丰富 了 Internet 的 服务 和 内 容 ， 使 
Internet 迅速 普及 和 发 展 起 来 。 
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网 络 的 出 现 改 变 了 人 们 使 用 计算 机 的 方式 ， 而 Internet 的 出 现 ， 又 改变 了 人 们 使 用 网 络 的 
方式 。 现 在 Internet 已 发 展 成 多 元 化 的 网 络 ， 不 仅 为 科研 服务 ， 而 且 正 逐 步 进 入 到 日 常生 活 的 
各 个 领域 ， 它 在 规模 和 结构 上 都 有 了 很 大 的 发 展 ， 已 经 成 为 名 副 其 实 的 “全 球 网 ”。 


2. Internet 在 中 国 的 发 展 


Internet 在 我 国 的 发 展 起步 较 晚 ， 但 由 于 起 点 比较 高 ， 所 以 发 展 速度 很 快 。 回 顾 我 
Internet 的 发 展 ， 可 以 分 为 3 个 阶段 。 


第 一 阶段 为 起 步 阶段 ( 1986 一 1993 年 ) 。 这 个 阶段 主要 以 拨号 上 网 为 主 ， 主 要 使 用 互联 
网 的 电子 邮件 服务 。 国 内 的 一 些 科研 部 门 开展 了 和 Internet 联网 的 科研 课题 和 科技 合作 工作 ， 
通过 拨号 X.25 实现 了 和 Internet 电子 邮件 转发 系统 的 连接 ， 并 在 小 范围 内 为 国内 的 一 些 重点 
院 校 、 研 究 所 提供 了 国际 Internet 电子 邮件 的 服务 。 


第 二 阶段 是 发 展 阶段 ( 1994 一 1995 年 ) 。 在 这 个 阶段 实现 了 和 Internet 的 TCP/IP 连接 ， 
从 而 开通 了 Internet 的 全 功能 服务 。 覆 盖 北 大 、 清 华 和 中 科 院 的 “中 国 国 家 计算 机 网 络 设施 
(The National Computing and Network Facility of China, NCFC ) ”工程 于 1994 年 4 月 开通 
了 与 Internet 的 64kb/s 专线 连接 ， 同 时 还 设置 了 我 国 最 高 域名 ( CN ) 服务 器 。 这 时 ， 中 国 才 
算 真正 加 入 了 Internet 行列 。NCFC 网 络 中 心 的 域名 服务 器 作为 我 国 最 高 层 的 域名 服务 器 ， 是 
我 国 Internet 发 展 史 上 的 一 个 里 程 碑 。 


1994 年 10 月 ， 由 中 华人 民 共 和 国 国 家 计划 委员 会 投资 ， 国 家 教育 委员 会 主持 的 中 国教 育 
和 科研 计算 机 网 ( CERNET ) 开始 启动 。1995 年 4 月 ， 中 国 科学 院 启动 京 外 单位 联网 工程 ( 俗 

k“ 百 所 联网 工程 ” ) ， 实 现 国内 各 学 术 机 构 的 计算 机 互联 并 和 Internet 相连 ， 取 名 为 中 国 科 
技 网 (CSTNET ) 。 


第 三 阶段 是 商业 化 发 展 阶段 ( 1995 年 至 今 ) 。 我 国 于 1994 年 4 月 正式 连 入 Internet 后 ， 
国内 的 网 络 建设 得 到 了 大 规模 发 展 。1995 年 5 月 ， 中 国电 信 开 始 筹建 CHINANET ( 中 国 公用 
计算 机 互联 网 ) 的 全 国 主干 网 。1996 年 1 月 ，CHINANET 主干 网 建成 并 正式 开通 ， 国 内 第 一 
个 商业 化 的 计算 机 互联 网 开始 提供 服务 。1996 年 9 月 6 日 ， 中 国 金桥 信息 网 CHINAGBN 连 
入 美国 的 256kb/s 专线 正式 开通 ， 中 国 金 桥 信 息 网 宣布 开始 提供 Internet 服务 ， 主 要 提供 专线 
集团 用 户 的 接 入 和 个 人 用 户 的 单 点 上 网 服务 。 


到 目前 为 止 , 我 国 已 经 建立 起 具有 相当 规模 和 技术 水 平 的 接 入 Internet 的 九 大 骨干 互联 网 ， 
形成 了 我 国 的 Internet 主干 网 络 。 其 中 ， 中 国 公 用 计算 机 互联 网 、 中 国教 育 科研 网 、 中 国 科技 
网 和 中 国 金桥 信息 网 是 其 典型 代表 。 


淡 中 国 公 用 计算 机 互联 网 (CHINANET) 。 由 中 国电 信 部 门 经 营 管理 的 中 国 公用 计算 
机 互联 网 的 主干 网 于 1994 年 建立 ， 现 已 基本 覆盖 全 国 所 有 地 州 市 ， 并 与 中 国 公用 分 
组 交换 数据 网 (CHINAPAC) 、 中 国 公 用 数字 数据 网 (CHINADDN) 、 帧 中 继 网 、 
中 国 公 用 电话 网 (PSTN) 和 中 国 公 用 电子 信箱 系统 (CHINAMAIL) 互联 互通 。 它 
是 中 国 第 一 个 商业 化 的 计算 机 互联 网 ， 为 社会 提供 完整 、 先 进 、 统 一 的 公用 数据 通信 
网 络 平台 以 及 功能 丰富 的 各 种 数据 通信 服务 。 


淡 中 国教 育 和 科研 计算 机 网 (CERNET) 。 由 国家 投资 建设 ， 教 育 部 负责 管理 ， 由 清华 
大 学 等 高 等 院 校 承担 建设 和 运行 的 全 国 性 学 术 计算 机 互联 网 络 ， 是 全 国 最 大 的 公益 性 
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计算 机 互联 网 络 。CERNET 始 建 于 1994 年 ， 已 建成 由 全 国 主干 网 、 地 区 网 络 中 心 、 
地 区 主 结 点 以 及 校园 网 在 内 的 三 级 层次 结构 网 络 。CERNET 分 四 级 管理 ,分别 是 全 
国 网 络 中心 、 地 区 网 络 中 心 和 地 区 主 结 点 、 省 教育 科研 网 和 校园 网 。CERNET 全 国 
网 络 中 心 设 在 清华 大 学 ， 负 责 全 国 主干 网 的 运行 管理 。CERNET 还 是 中 国 开展 下 一 
代 互 联网 研究 的 试验 网 络 ， 它 以 现 有 的 网 络 设施 和 技术 力量 为 依托 ， 建 立 了 全 国 规模 
的 IPv6 试验 床 。CERNET 的 建设 加 强 了 我 国信 息 基础 建设 ， 为 我 国 计 算 机 信息 网 络 
的 建设 起 到 了 积极 的 示范 作用 。 


淡 中 国 科技 网 (CSTNET) 。 由 中 国 科学 院 计 算 机 网 络 信 息 中 心 运 行 和 管理 ， 始 建 于 
1989 年 ， 于 1994 年 4 月 首次 实现 了 我 国 与 Internet 的 直接 连接 ,为 非 营利 、 公 益 
性 的 国家 级 网 络 ， 也 是 国家 知识 创新 工程 的 基础 设施 。 它 主要 为 科技 界 、 科 技 管理 部 
门 、 政 府 部 门 和 高 新 技术 企业 服务 。 


淡 中 国 金桥 信息 网 (CHINAGBN) ， 也 称 作 中 国 国 家 公用 经 济 信息 通信 网 。 目 前 该 网 
络 已 形成 了 全 国 主干 网 省 网 \ 城 域 网 3 层 网 络 结构 ,其 中 主干 网 和 城 域 网 已 初 具 规 模 ， 
覆盖 城市 超过 100 个 。 它 是 中 国 国 民 经 济 信息 化 的 基础 设施 ， 是 建立 金桥 工程 的 业 
务 网 ， 支 持 金 关 、 金 税 、 金 卡 等 “ 金 ” 字 头 工程 的 应 用 。 


7.1.3 Internet 的 特点 


Internet 有 以 下 主要 特点 : 


淡 开放 性 。Internet 是 一 个 没有 中 心 的 自主 式 的 开放 组 织 ，Internet 上 的 发 展 强调 的 
是 资源 共享 和 双赢 发 展 的 模式 。Internet 是 由 许 许多 多 属于 不 同 国家 、 部 门 和 机 构 
的 网 络 互联 起 来 的 网 络 ， 任 何 运行 TCP/IP 协议 且 愿 意 接 入 Internet 的 网 络 都 可 以 
成 为 Internet 的 一 部 分 ， 其 用 户 可 以 共享 Internet 的 资源 ， 用 户 自身 的 资源 也 可 向 
Internet 开放 。 对 用 户 开放 、 对 服务 提供 者 开放 正 是 Internet 获得 成 功 的 重要 原因 。 


※ 平等 性 。Internet 不 属于 任何 个 人 、 企 业 、 部 门 或 国家 ， 


不 存在 单独 的 掌管 整个 


Internet 的 机 构 和 个 人 ， 它 履 盖 到 了 世界 各 地 、 各 行 各 业 。Internet 实际 上 是 一 个 既 
自治 又 合作 的 团体 ， 组 成 Internet 的 每 一 个 网 络 都 拥有 自己 独立 的 管理 规则 和 体系 。 
当 它 们 与 Internet 连接 时 只 需 遵 循 一 些 基本 的 规则 和 标准 即 可 。Internet 成 员 可 以 自 
由 地 接 入 和 退出 Internet， 没 有 任何 限制 。 


淡 技术 通用 性 。Internet 没有 任何 固定 的 设备 和 传输 介质 ， 允 许 使 用 各 种 通信 媒介 ， 把 
数 以 百 万 计 的 计算 系统 连接 在 一 起 。 


※ 专用 协议 。Internet 使 用 TCP/IP 协议 ,在 全 球 范围 内 实现 不 同 的 硬件 结构 、 不 同 的 
操作 系统 、 不 同 网 络 系统 的 互联 。 


※ 内 容 广泛 。Internet 有 极为 丰富 的 信息 资源 ， 其 信息 表现 形式 包括 文字 、 图 像 、 声 音 、 
动画 、 视 频 影 像 等 多 种 形式 。 


7.1.4 Internet 的 工作 模式 


Internet 上 的 许多 应 














服务 ， 如 上 








电子 邮件、 万维网 、 文 件 传输 、 远 程控 制 等 都 是 采 
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/ 服务 器 的 工作 模式 。 客 户 /服务 器 模式 造就 了 今天 的 Internet 和 万 维 网 ， 没 有 它 ， 万 维 网 及 























其 丰富 的 信息 将 不 会 存在 。 事 实 上 ，Internet 是 客户 / 服务 器 计算 技术 的 一 个 巨大 实例 。 


客户 / 服务 器 模式 是 由 客户 端 和 服务 器 构成 的 一 种 网 络 计算 环境 。 物 理 上 相当 于 多 台 被 称 
为 客户 端的 计算 机 连接 在 一 起 ， 并 与 一 台 或 更 多 的 服务 器 连接 在 一 个 网 络 中 。 这 些 客户 端 计 
算 机 功能 足够 强大 以 完成 复杂 的 任务 ， 如 显示 丰富 的 图 形 、 存 储 大 型 文件 、 处 理 图 形 和 声音 
文件 ， 这 些 任务 全 部 在 本 地 主机 或 手持 式 设备 上 完成 。 服 务 器 是 联网 的 计算 机 ， 专 门 用 于 提 
供 客户 端 在 网 络 上 需要 的 公共 功能 ， 例 如 存储 文件 、 软 件 应 用 、 公 用 程序 和 打印 等 。 


在 客户 /服务 器 工作 模式 中 ， 客 户 机 与 服务 器 分 别 表示 相互 通信 的 两 个 应 用 进程 ， 每 一 次 
通信 由 客户 机 进程 发 起 ， 服 务 器 进程 从 开机 之 时 起 就 处 于 等 待 状态 ， 以 保证 及 时 响应 客户 机 
的 服务 请 求 。 客 户 机 向 服务 器 发 出 服务 请 求 ， 服务 器 响应 客户 机 的 请 求 ， 提供 客户 机 所 需要 
的 网 络 服务 ， 只 有 客户 机 与 服务 器 协同 工作 才能 使 用 户 获得 所 需 的 信息 。 其 典型 工作 过 程 包 
括 以 下 几 个 主要 步骤 : 服务 器 监听 相应 服务 端口 的 输入 ， 客 户 机 发 出 请 求 ， 服 务 器 接收 到 此 
请 求 ， 服 务 器 处 理 此 请 求 ， 将 结果 返回 给 客户 机 。 其 工作 过 程 如 图 7-1 所 示 。 
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图 7-1 客户 机 /服务 器 工作 模式 





7.2 Internet 域名 系统 


7.2.1 域名 系统 


TCP/IP 是 Internet 的 核心 技术 ， 任 何 Internet 应 用 在 网 络 层 都 是 基于 IP 实现 的 ，IP 规定 
标识 网 络 上 主机 的 地 址 是 耻 地 址 ， 因 此 ， 访 问 Internet 上 的 主机 时 必然 使 用 IP 地 址 。32 位 
二 进 制 数 的 IP 地 址 对 计算 机 来 说 十 分 有 效 ， 但 由 于 这 些 数字 串 没有 规律 ， 不 易 记 忆 ， 用 户 使 
用 和 记忆 都 很 不 方便 。 为 此 ，Internet 中 标识 网 络 上 主机 的 地 址 采用 了 更 容易 记忆 的 符号 名 ， 
即 域名 来 代替 不 易 记 住 的 卫 地 址 。 


域名 与 卫 地 址 存在 对 应 关系 ， 访 问 Internet 上 的 主机 时 ， 既 可 以 使 用 IP 地址 也 可 以 使 用 
域名 。 使 用 域名 访问 主机 虽然 方便 ， 但 带 来 了 一 个 新 的 问题 ， 即 用 户 在 使 用 这 种 方式 访问 网 
络 时 ， 需 要 将 这 种 以 字符 串 表示 的 域名 转换 为 IP 地 址 ， 因 为 网 络 协 议 本 身 只 认识 IP 地 址 。 
在 20 世纪 70 年 代 ， 域 名 与 瑟 地 址 映射 由 网 络 信息 中 心 ( NIC ) 负责 完成 ， 域 名 地 址 和 了 王 地 
址 的 映射 关系 保存 在 NIC 主机 的 hosts.txt 文件 中 。 当 时 因为 主机 数量 少 ， 这 个 文件 也 不 经 常 
变化 ,因此 ,其 他 主机 几 天 一 次 从 NIC 的 主机 上 下 载 这 个 文件 进行 域名 和 IP 地 址 转换 就 可 以 了 。 
但 是 ， 随 着 网 络 规模 的 扩大 ， 接 入 网 络 的 主机 也 在 不 断 增加 ， 从 而 要 求 NIC 的 主机 容纳 所 有 
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的 域名 地 址 信息 就 变 得 极 不 现实 ， 同 时 因为 经 常会 有 主机 要 求 下 载 ， 对 NIC 的 主机 造成 巨大 
的 压力 ， 而 且 也 不 能 保证 服务 的 质量 ， 这 种 方法 变 得 无 法 使 用 。 为 了 解决 这 些 问题 ， 从 1985 
年 起 ，Internet 开始 采用 层次 结构 的 命名 树 作为 主机 的 名 字 ， 并 使 用 分 布 式 的 域名 系统 。 


域名 系统 ( Domain Name System，DNS ) 是 一 个 分 级 的 、 基 于 域 的 命名 机 制 的 分 布 式 数 
据 库 系 统 ， 实 现 域 名 和 IP 地 址 之 间 的 转换 。 域 名 系统 将 整个 mternet 视 为 一 个 域名 空间 。 域 
名 空间 是 由 不 同 层次 的 域 组 成 的 集合 。 


1. 域 、 域 名 空间 和 域名 结构 


域 ( domain ) 表示 的 是 一 个 范围 。 一 个 域内 可 以 容纳 许多 主机 ， 每 一 台 接 入 Internet 并 
且 具 有 域名 的 主机 都 必须 属于 某 个 域 , 通过 该 域 的 域名 服务 器 可 以 查询 和 访问 到 这 一 台 主 机 。 
在 域 中 , 所 有 主机 由 域名 ( domain name ) 来 标识 , 而 域名 由 字符 组 成 , 用 于 替代 数字 化 IP 地址。 
当 Internet 的 规模 不 断 扩 大 时 ， 域 和 域 中 所 拥有 的 主机 数目 也 随 之 增多 ， 管 理 一 个 巨大 而 经 常 
变化 的 域名 集合 就 变 得 非常 复杂 ， 为 此 提出 了 一 种 分 级 的 基于 域 的 命名 机 制 ， 从 而 得 到 了 分 
级 结构 的 域名 空间 。 

域名 空间 的 整个 形状 如 一 棵 倒立 的 树 ， 在 域名 空间 的 根 域 ( root domain ) 之 下 分 为 几 个 
顶级 域 ， 每 个 顶级 域 又 可 以 进一步 划分 为 不 同 的 二 级 子 域 ， 二 级 子 域 再 划分 出 子 域 ， 而 子 域 
下 还 可 以 划分 更 小 的 子 域 ， 直 到 最 后 的 主机 。 依 此 类 推 ， 就 形成 了 如 图 7-2 所 示 的 树 状 层 次 
结构 。 






























































































































































图 7-2 域名 空间 的 层次 结构 

顶级 域名 分 为 两 大 类 : 地 域 性 域名 和 机 构 性 域名 。 地 域 性 域名 是 由 两 个 字母 组 成 的 国家 

或 地 区 代码 ， 代 表 不 同 国家 或 地 区 的 顶级 域名 。 例 如 ， 中 国 的 地 域 性 域名 cn， 在 中 国境 内 的 

主机 可 以 注册 顶级 域 为 cn 的 域名 。 机 构 性 域名 表示 主机 所 属 的 机 构 的 性 质 ， 最 初 只 有 6 个 域 ， 

即 com、edu、gov、mil、net 和 org， 后 来 又 增加 了 一 个 为 国际 组 织 使 用 的 顶级 域名 int。 常 
见 的 地 域 性 域名 和 机 构 性 域名 如 表 7-1 所 示 。 


表 7-1 常见 的 地 域 性 域名 和 机 构 性 域名 



































































































































地 域 性 域名 机 构 性 域名 
cn 中 国 (China) 商业 组 织 (commercial organization) 
us 国 (United States) 教育 机 构 (educational institution) 
uk 英国 (United Kingdom) 网 络 服 务 提供 者 (networking organization) 














ca 加 拿 大 (Canada) 政府 部 门 (government) 
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续 表 


























机 构 性 域名 
(France) i 军事 部 门 (military) 
(India) i 国际 组 织 (international organization) 
利 亚 (Australia) 非 营利 组 织 (non-profit organization) 
国 (Germany. Deutschland) 











俄罗斯 (Russia) 
日 本 (Japan) 


随 着 互联 网 的 不 断 发 展 ， 新 的 顶级 域名 也 根据 实际 需要 不 断 被 扩充 到 现 有 的 域名 体系 中 
来 。 新 增加 的 顶级 域名 是 biz ( 商业 ) 、coop ( 合作 公司 ) 、info ( 信息 行业 ) 、aero ( 航空 业 ) 、 
pro ( 专业 人 士 ) 、museum ( 博物 馆 行业 ) 、name (个 人 ) 等 。 


采用 分 级 结构 的 域名 空间 后 ， 每 个 域名 就 采用 从 结 点 往 上 到 根 的 路 径 命名 。 一 个 完整 的 
名 字 就 是 将 结 点 所 在 的 层 到 最 高 层 的 域名 串 起 来 ， 成 员 间 由 点 分 隔 ， 即 域名 是 一 种 层次 型 的 
命名 结构 ， 由 若干 子 域名 按 规定 的 顺序 连接 ， 级 别 从 左 到 右 逐 渐 增 高 ， 并 用 圆 点 隔 开 ， 体 现 
了 一 种 隶属 关系 ， 其 表现 形式 为 : 


主机 名 .级 子 域名 . … . 二 级 子 域名 . 顶级 域名 


例如 ， 主 机 域名 www.cnnic.net.cn， 其 中 ， 顶 级 域名 为 an， 二 级 域名 为 net， 三 级 域名 为 
cnnic，www 是 域 cnnic.net.cn 中 提供 www 服务 的 主机 。 


域名 对 大 小 写 不 敏感 ， 成 员 名 最 多 长 达 63 个 字符 ， 全 名 不 能 超过 255 个 字符 。 若 一 个 新 
的 子 域 被 创建 和 登记 , 则 这 个 子 域 还 可 以 创建 自己 的 子 域 而 无 须 再 征 得 其 上 一 级 的 同意 ,注意 ， 
域名 的 命名 遵循 的 是 组 织 界 限 , 而 不 是 物理 网 络 。 位 于 同一 物理 网 络 内 的 主机 可 以 有 不 同 的 域 ， 
而 位 于 同一 域内 的 主机 也 可 属于 不 同 的 物理 网 络 。 


采取 这 种 采用 分 级 管理 的 方式 ， 可 以 避免 同一 域 中 的 名 字 冲 突 ， 并 且 每 个 域 都 记录 自 
己 的 所 有 子 域 。 在 图 7-2 中 可 以 看 到 有 两 个 主机 的 机 器 名 都 是 www， 但 它们 分 属于 pku 和 
fudan 两 个 子 域 ， 那 么 就 不 是 同一 个 主机 ， 各 自 的 主机 名 分 别 是 www.pku.edu.cn 和 www. 


fudan.edu.cn。 


每 一 个 在 Internet 上 使 用 的 域名 都 必须 注册 ， 只 有 注册 过 的 域名 才能 使 用 ， 域 名 的 注册 确 
保 在 Internet 上 使 用 的 域名 的 唯一 性 。 国 际 域名 由 国际 互联 网 络 信息 中 心 ( InterNIC ) 统一 管 
理 。 各 国 或 地 区 的 域名 由 各 自 国家 或 地 区 进行 管理 ， 我 国 的 国内 域名 由 中 国 互联 网 络 信息 中 
心 (CNNIC ) 管理 。IP 地 址 与 域名 是 一 对 多 的 关系 ， 一 个 IP 地 址 可 以 对 应 多 个 域名 ， 但 一 个 
域名 只 能 对 应 一 个 IP 地址 。 


2. 域名 服务 器 


在 Internet 中 向 主机 提供 域名 解析 服务 的 计算 机 被 称 为 域名 服务 器 ( domain name 
server ) 或 名 字 服 务 器 ( name server ) 。 在 域名 服务 器 上 运行 一 个 服务 进程 ， 该 进程 进行 域名 
对 IP 地址 的 解析 。 域 名 服务 的 主要 功能 是 将 主机 域名 和 主机 的 卫 地 址 进行 映射 。 域 名 服务 
是 通过 域名 服务 器 来 提供 的 ， 通 过 域名 服务 器 来 应 答 域 名 服务 的 查询 。 
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域名 服务 器 负责 保存 和 维护 当前 域 的 主机 名 和 IP 地 址 对 应 关系 的 数据 文件 ， 以 及 下 级 子 
域 的 域名 服务 器 信息 。 每 个 域 都 有 自己 的 域名 服务 器 ， 而 所 有 域名 服务 器 中 的 主机 和 IP 地址 
映射 的 集合 组 成 了 域名 空间 。 由 于 域名 服务 是 分 布 式 的 ， 每 一 个 域名 服务 器 含有 域名 空间 中 
自己 的 完整 信息 , 其 控制 范围 称 为 管辖 区 ( zone )。 一 个 域名 服务 器 可 以 管理 一 个 或 几 个 管辖 区 ， 
对 于 本 区 内 的 请 求 由 负责 本 区 的 域名 服务 器 解释 ， 对 于 其 他 区 的 请 求 将 由 本 区 的 域名 服务 器 
与 负责 该 区 的 相应 的 域名 服务 器 联系 。 


7.2.2 ”域名 解析 


从 技术 角度 来 看 , 虽然 域名 也 是 标识 地 址 的 一 种 方式 , 但 是 计算 机 却 不 能 用 域名 进行 通信 ， 
因为 IP 协议 不 能 识别 域名 ， 只 能 识别 IP 地 址 ， 所 以 必须 把 域名 转换 成 IP 地 址 ， 网 络 中 的 两 
个 主机 才能 进行 通信 。 这 种 把 域名 转换 成 IP 地 址 的 过 程 称 为 域名 解析 。 在 TCP/IP 体系 中 提 
供 两 种 域名 解析 机 制 : 静态 解析 和 动态 解析 。 


※ 静态 解析 。 域 名 解析 由 静态 域名 解析 表 来 完成 。 静 态 域名 解析 表 是 Windows 操作 系 
统 之 下 的 hosts 文件 ，hosts 文件 上 有 许多 主机 名 字 到 IP 地 址 的 映射 ， 供 主机 查询 时 
使 用 。 在 解析 域名 时 ， 可 以 首先 采用 静态 解析 的 方法 ， 如 果 静 态 解 析 不 成 功 ， 再 采用 
动态 解析 的 方法 。 


※ 动态 解析 。 域 名 解析 由 域名 服务 器 来 完成 。 动 态 域名 解析 使 用 UDP 协议 ， 其 UDP 端 
口号 为 53。 提 出 DNS 解析 请 求 的 主机 与 域名 服务 器 之 间 采 用 客户 /服务 器 模式 工作 。 


当 某 个 应 用 程序 需要 将 一 个 名 字 映 射 为 一 个 IP 地 址 时 ， 应 用 程序 调用 一 种 名 为 解析 器 的 
过 程 。 解 析 器 ( resolver， 参 数 为 要 解析 的 域名 地 址 ) 是 简单 的 程序 或 子 程序 ， 它 从 服务 器 中 
提取 信息 以 响应 对 域名 空间 中 主机 的 查询 ， 用 于 域名 解析 服务 的 客户 端 。 由 解析 器 将 UDP 分 
组 传输 给 本 地 域名 服务 器 ， 由 本 地 域名 服务 器 负责 查找 名 字 并 将 IP 地 址 返回 给 解析 器 ， 解 析 
器 再 把 它 返 回 给 调用 程序 。 本 地 域名 服务 器 以 数据 库 查 询 方式 完成 域名 解析 过 程 ， 并 且 采 用 
了 递归 查询 的 方式 。 综 上 所 述 ， 域 名 解析 的 工作 过 程 分 为 以 下 几 个 步骤 : 


(1 ) 客户 机 提出 域名 解析 请 求 ， 并 将 该 请 求 发 送 给 本 地 的 域名 服务 器 。 


(2 ) 本 地 域名 服务 器 收 到 请 求 后 ， 就 先 查 询 本 地 缓存 ， 如 果 有 所 需 的 记录 项 ， 则 本 地 域 
名 服务 器 就 直接 将 IP 地 址 返回 给 解析 器 ， 解 析 器 再 把 它 返回 给 调用 程序 。 


(3 ) 如 果 本 地 记录 中 没有 该 记录 ， 则 本 地 域名 服务 器 就 直接 把 请 求 发 给 根 域名 服务 器 ， 
然后 根 域名 服务 器 再 返回 给 本 地 域名 一 个 所 查询 域 ( 根 的 子 域 ) 的 域名 服务 器 地 址 。 


(4 ) 本 地 域名 服务 器 再 向 上 一 步 返回 的 域名 服务 器 发 送 请 求 ， 接 受 请 求 的 域名 服务 器 查 
询 自己 的 记录 ， 如 果 没 有 该 记录 ， 则 返回 相关 下 级 的 域名 服务 器 地 址 。 
(5 ) 重复 第 (4 ) 步 ， 直 到 找到 所 需 的 记录 。 
(6 ) 本 地 域名 服务 器 把 查 到 的 返回 结果 保存 到 本 地 记录 中 ， 以 备 下 一 次 使 用 ， 同 时 还 将 
结果 返回 给 客户 机 。 


下 面 举 一 个 例子 来 说 明 域 名 解析 的 过 程 。 假 设 客户 端 主机 想 要 访问 的 站 点 是 www.linejet. 
com， 此 客户 本 地 域名 服务 器 是 dns.company.com， 一 个 根 域名 服务 器 是 ns.internet， 所 要 访 
问 网 站 的 域名 服务 器 是 dns.linejet.com， 域 名 解析 的 过 程 如 下 : 
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(1 ) 客户 机 发 出 域名 解析 请 求 www.linejet.com 的 报 文 。 


(2 ) 本 地 域名 服务 器 收 到 请 求 后 ， 查 询 本 地 缓存 ， 假 设 没有 该 记录 ， 则 本 地 域名 服务 器 
dns.company.com 则 向 根 域名 服务 器 ns.internet 发 出 请 求解 析 域 名 www.linejet.com 的 报 文 。 








(3 ) 根 域名 服务 器 ns.inter.net 收 到 请 求 后 查询 本 地 记录 ， 得 到 表示 linejet.com 域 中 的 域 
名 服务 器 为 dns.linejet.com 的 查询 结果 : linejet.com NS dns.linejet.com。 同 时 给 出 dns.linejet. 
com 的 地 址 ， 并 将 结果 返回 给 域名 服务 器 dns.company.com。 


(4 ) 域名 服务 器 dns.company.com 收 到 回应 后 ， 再 向 域名 服务 器 dns.linejet.com 发 出 请 
求解 析 域 名 www.linejet.com 的 报 文 。 


(5 ) 域名 服务 器 dns.linejet.com 收 到 请 求 后 ， 开 始 查 询 本 地 的 记录 ， 找 到 如 下 一 条 记 
录 : www.linejet.com A 211.120.3.12 ( 表示 linejet.com 域 中 主机 www.linejet.com 的 IP 地 址 
是 211.120.3.12 ) ， 并 将 结果 返回 给 客户 本 地 域名 服务 器 dns.company.com。 


( 6) 客户 本 地 域名 服务 器 dns.company.com 将 返回 的 结果 保存 到 本 地 缓存 ， 同 时 将 结果 
返回 给 客户 机 。 这 样 就 完成 了 一 次 域名 解析 的 过 程 。 

一 个 域名 服务 器 不 可 能 把 整个 Internet 中 的 域名 和 IP 地 址 的 映射 关系 都 记录 完全 ， 每 个 
域名 服务 器 只 能 负责 部 分 主机 的 域名 和 IP 地 址 的 映射 关系 。 由 于 域名 采用 了 层次 结构 ， 所 以 
域名 服务 器 也 采用 层次 化 的 结构 ， 最 高 级 的 域名 服务 器 叫 根 服务 器 ， 用 来 负责 顶级 域名 服务 ， 
顶级 域名 服务 器 还 设 有 下 级 的 域名 服务 器 ， 每 个 域名 服务 器 只 负责 对 其 管辖 内 的 主机 进行 域 
名 解析 。 









































7.3 ”Internet 提供 的 基本 服务 


Internet 迅猛 的 发 展 一 个 很 重要 的 原因 是 它 提供 了 许多 受 大 众 欢迎 的 服务 。Internet 提供 
的 基本 服务 有 万 维 网 服务 、 电 子 邮 件 服 务 、 远 程 登录 服务 、 文 件 传 输 服务 等 ， 它 们 都 采用 客 
户 / 服务 器 工作 模式 ， 这 些 服 务 构成 了 Internet 各 种 应 用 的 基础 。 


7.3.1 万维网 


万 维 网 ( World Wide Web，WWW 或 Web ) 是 目前 应 用 最 为 广泛 的 Internet 服务 之 一 。 
WWW 不 是 独立 的 物理 网 络 ， 而 是 一 个 基于 超 文本 的 方便 用 户 在 Internet 上 搜索 和 浏览 信息 
的 分 布 式 超 媒体 信息 服务 系统 。 用 户 只 要 通过 浏览 器 就 可 以 非常 方便 地 访问 万 维 网 ， 获 得 所 
需 的 信息 。WWW 以 图 形 界面 和 超 文 本 链接 方式 来 组 织 信息 资源 ， 其 3 个 关键 组 成 部 分 是 
URL、HTTP 和 HTML。 在 这 个 信息 服务 系统 中 ， 所 有 资源 由 统一 资源 标识 符 ( URL ) 标识 
资源 在 网 络 中 的 位 置 ， 这 些 资 源 用 超 文本 标记 语言 ( HTML ) 标记 成 超 文本 文件 ， 通 过 超 文 
本 传输 协议 (HTTP ) 传送 给 使 用 者 ， 而 后 者 通过 单 击 链接 来 获得 资源 。 从 另 一 个 观点 来 看 ， 
万 维 网 是 一 个 通过 网 络 存 取 的 互联 超 文本 文件 系统 。Web 的 应 用 结构 如 图 7-3 所 示 。 
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> 
浏览 器 ~ Interet 区 Web 服 务 器 


图 7-3 ”Web 应 用 结构 

在 万 维 网 应 用 中 ， 信 息 资源 以 HTML 语言 编写 的 超 文本 形式 ( 网 页 ) 存放 在 计算 机 里 ， 
提供 网 页 的 计算 机 称 为 Web 服务 器 ( Web 站 点 ) 。 网 页 分 布 在 世界 各 地 的 Web 服务 器 上 ， 每 
个 Web 站 点 都 可 以 通过 超 链 接 与 其 他 Web 服务 器 站 点 连接 。 用 户 使 用 浏览 器 来 解释 和 浏览 网 
页 ， 以 Web 页 面 的 形式 显示 在 用 户 屏幕 上 。 浏 览 器 和 服务 器 之 间 的 信息 交换 使 用 超 文 本 传输 
协议 。 

WWW 服务 采用 客户 /服务 器 的 工作 模式 ， 每 个 Web 服务 器 都 有 一 个 服务 器 进程 ， 它 不 
间断 地 监听 TCP 的 端口 80， 以 便 发 现 是 否 有 浏览 器 ( 客户 端 进程 ) 向 它 发 出 连接 建立 请 求 。 
一 旦 监听 到 连接 建立 请 求 ， 并 建立 TCP 连接 以 后 ， 浏 览 器 就 可 以 向 Web 服务 器 发 出 浏览 某 个 
页 面 的 请 求 ，Web 服务 器 根据 浏览 器 的 请 求 ， 找 到 被 请 求 的 页 面 、 文 档 或 多 媒体 文件 ， 然 后 
将 这 些 查询 结果 返回 给 浏览 器 。 浏览 器 在 接收 到 返回 的 数据 后 , 对 其 进行 解释 并 显示 这 些 信 息 。 
之 后 ， 服 务 器 和 客户 端 之 间 的 TCP 连接 被 断 开 。 


下 面 介绍 WWW 的 几 个 重要 概念 : URL、HTTP、HTML、 浏 览 器 等 。 
1. 统一 资源 定位 器 


统一 资源 定位 器 ( Uniform Resource Locator，URL ) 是 用 于 完整 地 描述 Web 上 资源 的 位 
置 和 访问 方法 一 种 标识 方法 。URL 给 资源 的 位 置 提供 一 种 抽象 的 识别 方法 ， 各 种 资源 的 地 址 
用 URL 来 表示 , 并 用 这 种 方法 对 资源 定位 , 只 要 能 够 对 资源 定位 , 就 可 以 对 资源 进行 各 种 操作 。 
上 述 资 源 可 以 是 Web 服务 器 上 可 以 访问 的 任何 对 象 ， 包 括 网 页 、 文 件 、 文 档 、 图 像 、 声 音 等 ， 
也 可 以 是 Internet 上 的 Web 站 点 地 址 。 简 单 地 说 ，URL 就 是 Web 地 址 ， 通 常 称 为 网 址 。URL 
的 格式 如 下 : 


[协议 类 型 ://] 主机 IP 地 址 或 域名 [: 端口 号 ]/[ 路 径 及 文件 名 ] 
例如 : http://www.microsoft.com/network/default.htm 


其 中 ,访问 www 要 使 用 HTTP 协议 ，www.microsoft.com 是 站 点 服务 器 ，HTTP 服务 的 默认 
端口 号 是 80， 通 常 可 以 省 略 ，/metwork/default.htm 是 路 径 及 文件 名 。 若 省 略 路 径 及 文件 名 ， 
则 URL 就 指 到 www 上 某 站 点 的 主页 ， 如 http://www.microsoft.com。 











































































































2 超 文本 传输 协议 


WWW 服务 采用 客户 / 服务 器 的 工作 模式 ， 浏 览 器 ( 客户 端 ) 与 服务 器 之 间 的 请 求 和 响 
应 报 文 ， 必 须 按 照 规定 的 格式 并 且 遵 循 一 定 的 规则 ， 这 些 格式 和 规则 就 是 HTTP ( HyperText 
Transfer Protocol， 超 文本 传输 协议 ) 。 


HTTP 是 TCP/P 应 用 层 的 协议 ， 它 规定 了 浏览 器 怎样 向 服务 器 请 求 Web 文档 ， 以 及 服务 
器 怎样 把 文档 传 给 浏览 器 。 使 用 HTTP 能 够 可 靠 地 交换 各 种 超 媒体 文件 。 超 媒体 ( hypermedia ) 
是 超 文本 ( hypertext ) 的 扩充 ， 即 在 超 文 本 中 艇 入 除 文本 以 外 的 图 形 、 图 像 、 声 音 和 视频 等 
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多 媒体 信息 。 可 以 说 ， 超 媒体 是 多 媒体 的 超 文本 。 
3 超 文本 标记 语言 


先 解释 两 个 概念 : 超 文 本 ( hypertext ) 和 超 链 接 ( hyperlink ) 。 传 统 文本 对 信息 的 组 
织 采 用 的 是 有 序 的 线性 结构 ， 必 须 按 顺 序 阅 读 。 而 超 文 本 对 信息 的 组 织 不 是 按 序 排列 的 ， 是 
用 超 链接 的 方法 将 各 种 不 同 空间 的 文字 信息 组 织 在 一 起 的 网 状 文本 。 超 链接 将 文档 彼此 连接 ， 
允许 用 户 在 浏览 网 页 的 时 候 不 是 顺序 往 下 读 ， 可 以 通过 单 击 超 链接 跳跃 到 其 他 网 页 阅读 自己 
感 兴趣 的 内 容 。 超 文本 更 是 一 种 用 户 界面 范式 ， 用 以 显示 文本 及 与 文本 之 间 相 关 的 内 容 。 在 
超 文本 形式 下 ， 万 维 网 形成 了 各 种 信息 网 状 交 叉 索 引 的 关系 ， 如 图 7-4 所 示 。 










































































网 页 2 ”-- 王 链接 关系 














网 页 1 网 页 3 























网 页 4 























图 7-4 超 文 本 和 超 链 接 
要 使 任何 一 台 计 算 机 都 能 显示 出 某 个 Web 服务 器 上 的 网 页 ， 就 必须 解决 网 页 制作 的 标准 
化 问题 。 超 文本 标记 语言 ( HyperText Markup Language，HTML ) 就 是 一 种 制作 网 页 的 标准 
语言 , HTML 的 功能 是 定义 超 文 本 文件 的 结构 和 风格 , 包括 标题 、 图 形 定位 、 表 格 和 本 文 格式 ， 
由 它 告诉 浏览 器 怎样 显示 网 页 中 的 文字 和 其 他 信息 ， 以 及 如 何 进行 链接 等 。HTML 使 用 户 可 
以 通过 统一 的 浏览 器 界面 访问 各 种 不 同 格式 的 计算 机 文档 ， 消 除了 不 同 计算 机 之 间 信 息 交流 
的 障碍 。 


HTML 通过 在 文本 文件 中 加 入 一 系列 的 标签 ( tag ) 来 告诉 浏览 器 如 何 显示 网 页 ， 使 用 
“< 标签 >……</ 标签 >” 的 结构 描述 所 有 的 内 容 ， 标 签 内 包括 头 部 信息 、 段 落 、 列 表 和 超 链 
接 等 。 所 谓 “标签 ” 是 由 符号 “<” 和 “>” 括 起 来 的 一 组 代码 。 标 签 通常 成 对 出 现 ， 结 束 标 
签 和 开始 标签 的 区 别 只 是 结束 标签 多 了 一 个 斜 杠 字符 “/”。 


例如 ，<HTML> 表示 文档 开始 ，</HTML> 表示 文档 结束 ; <HEAD> 是 首部 开始 ， 
</HEAD> 是 首部 结束 ; <TITLE> 和 </TITLE> 分 别 表示 文档 标题 的 开始 和 结束 ; <H1> 后 面 
的 文字 是 文档 的 一 级 标题 ， 而 </H1> 表示 一 级 标题 到 此 结束 。 


HTML 定义 了 许多 如 上 所 述 的 标签 ， 通过 这 些 标签 来 组 织 各 种 文档 。HTML 文档 经 过 浏 
览 器 的 解释 执行 后 ， 才 能 将 内 容 显示 在 计算 机 屏幕 上 。 所 以 ，HTML 并 不 是 一 种 复杂 的 编程 
语言 ， 而 是 一 种 排版 标记 语言 。HTML 文档 是 一 种 任何 文本 编辑 器 都 可 以 创建 的 文本 文件 ， 
通常 以 .htm 或 .html 为 扩展 名 。 下 面 是 一 个 简单 的 HTML 文档 : 
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<HEAD> 
<TITLE> Internet 的 特点 </TITLE> 


</HEAD> 
<BODY> 
<H1>1. 开放 性 </H1> 
<P>Internet 对 各 种 类 型 的 计算 机 都 是 开放 的 。 任 何 计算 机 都 可 以 使 用 TCP/IP 协议 ， 
此 它们 都 能 够 链接 到 Internet。</P> 
<H1>2 . 平等 性 </H1> 
<P>Internet 不 属于 任何 个 人 、 企 业 、 部 门 或 国家 ， 它 覆盖 到 了 世界 各 地 和 各 行 各 业 。 
Internet 成 员 可 以 自由 地 接 入 和 退出 Internet， 共 享 Internet 资源 。 用 户 自身 的 资源 也 
可 以 向 Internet 开放 。</P> 
<H1>3 .技术 通用 性 </H1> 
<P>Internet 人 允许 使 用 各 种 通信 媒介 ， 即 计算 机 通信 的 线路 。 把 Internet 上 数 以 
百 万 计 的 计算 机 连接 在 一 起 的 电缆 包括 小 型 网 络 的 电缆 、 专 用 数据 线 、 本 地 电话 线 、 全 国 性 的 
电话 网 络 〈 通 过 电缆 、 微 波 和 卫星 传送 信号 )》 和 国家 间 的 电话 载体 。</P> 
</BODY> 
</HTML> 
该 HTML 文档 经 过 WWW 浏览 器 的 解释 执行 后 ， 将 内 容 显示 在 计算 机 上 ， 如 图 7-5 所 示 。 
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图 7-5 HTML 文档 的 显示 结果 





























4. 浏览 器 


浏览 器 ( browser， 也 称 为 Web 浏览 器 ) 是 安装 在 客户 端 上 的 Web 浏览 工具 软件 ， 其 主 
要 作用 是 在 其 窗口 中 显示 从 Web 服务 器 上 取得 的 网 页 。 这 些 网 页 文件 中 包括 文本 、 图 形 、 图 像 、 
视频 、 音 频 信息 。 用 户 浏 览 网 页 的 方法 可 以 是 在 浏览 器 的 地 址 栏 中 输入 要 浏览 页 面 的 URL， 

也 可 以 在 某 一 个 页 面 中 用 鼠标 单 击 一 个 超 链接 ， 这 时 浏览 器 自动 在 Internet 上 找到 所 要 的 
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页 面 。 














浏览 器 在 读 取 处 理 用 HTML 语言 和 JavaScript 编写 的 重 





HTML 标签 ， 并 按 定义 格式 显示 ， 同 时 





接 或 间接 对 其 内 容 进行 显示 与 播放 。 
7.3.2 ”电子 邮件 














个 网 页 文件 时 ， 翻 译 其 中 的 





还 要 对 网 页 中 的 链接 进行 管理 。 对 于 网 页 中 所 涉及 的 
各 种 不 同 格式 的 动画 、 音 频 和 视频 文件 ， 浏 览 器 一 般 通 过 预 置 的 插件 或 外 部 辅助 应 用 程序 直 




















电子 邮件 (E-mail ) 是 指 用 户 通 过 计算 机 和 Internet 发 送信 件 。 相 比 传统 的 通信 方式 ， 电 


子 邮 件 的 优点 是 快捷 、 简 便 、 可 靠 且 价格 低廉 。 现 在 的 电子 邮件 不 仅 可 以 传送 文字 信息 ， 还 
可 以 传递 声音 和 图 像 ， 是 Internet 上 使 用 频率 较 高 的 服务 之 一 。 


1. 电子 邮件 的 组 成 与 工作 过 程 


电子 邮件 系统 与 现实 生活 中 的 邮政 系统 有 相似 的 结构 和 工作 规程 。 不 同 之 处 在 于 : 现实 
邮件 是 通过 计算 机 、 网 络 、 应 用 软件 与 协议 来 协调 、 


生活 中 的 邮政 系统 是 人 工 系统 ， 而 电子 


有 序 地 运行 的 。 电 子 邮 件 系统 中 同样 设 有 邮 


且 规 定 了 电子 邮件 地 址 的 书写 规则 。 











局 一 一 电子 邮件 服务 器 、 邮 箱 一 一 电子 邮箱 ， 并 














一 个 电子 邮件 系统 主要 包括 3 个 构件 : 用 户 代 理 、 邮 件 服务 器 以 及 电子 邮件 使 用 的 协议 ， 


如 图 7-6 所 示 。 
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图 7-6 电子 邮件 系统 的 组 成 
户 代 理 又 叫 邮件 客户 端 程序 ， 它 是 邮件 用 户 和 电子 邮件 系统 进行 交互 的 接口 ， 使 用 





户 通 过 一 个 友好 的 窗口 界面 发 送 和 接收 邮件 。 现 在 可 供 选 择 的 
Express、Foxmail 等 。 用 户 代 理 具 有 撰写 、 显 示 、 发 送 和 接收 邮件 的 功能 ， 还 可 以 根据 情况 




















件 服务 的 工作 过 程 如 下 : 


























件 服务 器 。 


(2 ) 发 送 端 邮件 服务 器 接收 用 户 送 来 的 邮 代 











务 器 进行 交互 ， 将 邮件 发 给 接收 端 邮件 





对 信件 进行 存储 、 打 印 、 转 发 、 删 除 等 操作 。 


邮件 服务 器 的 主要 功能 是 发 送 和 接收 邮件 ， 同 时 还 要 向 发 信人 报告 邮件 的 传送 情况 。 邮 
件 服务 器 是 电子 邮件 系统 的 核心 ， 它 必须 24 小 时 不 间断 地 工作 ， 并且 有 很 大 容量 的 邮件 信箱 。 
b 件 服务 器 使 用 两 个 不 同 的 协议 : SMTP 用 于 发 送 邮件 ，POP3 协议 用 于 接收 邮件 。 


电子 邮件 服务 采用 的 是 客户 / 服务 器 工作 模式 。 客 户 端 软件 为 电子 邮件 系统 的 使 用 者 提供 
具有 发 送 和 接收 功能 的 界面 ， 服 务 器 端 软件 负责 发 送 、 接 收 、 转 发 和 管理 电子 邮件 。 电 子 邮 


(1 ) 发 信人 调用 用 户 代理 编辑 要 发 送 的 邮件 ， 用 





民 务 器 。 








(3 ) 接收 端 邮件 服务 器 接收 到 邮 伯 


-210- 


FF 后， 根据 邮 和 代 





用 户 代 理 有 很 多 ， 如 Outlook 























F 接 收 者 的 



































户 代理 用 SMTP 将 邮件 传送 给 发 送 端 邮 


F ， 根 据 邮 件 接 收 者 的 地 址 ， 与 接收 端 邮件 服 


户 名 将 邮件 放 到 用 户 的 邮箱 





中 ， 等 待 收 信人 读 取 。 














(4) 收 信人 调用 用 户 代理 ， 使 用 POP3 将 邮件 从 接收 端 邮 件 服务 器 的 用 户 邮箱 收取 到 本 











地 计算 机 。 














邮件 的 “发 送 一 传递 一 接收 ”是 异步 的 , 邮件 发 送 时 并 不 要 求 接收 者 “在场” 使 用 邮件 系统 ， 


邮件 存放 在 用 户 的 邮箱 中 ， 接 收 者 随时 可 以 接收 。 发 送 方 将 电子 邮件 发 出 后 ， 通 过 什么 路 径 




















到 达 对 方 ， 这 个 过 程 可 能 比较 复杂 ， 但 不 需要 用 户 介 人 ， 一 切 都 是 自动 完成 的 。 


2 邮件 传输 协议 























电子 邮件 在 发 送 和 接收 的 过 程 中 是 通过 SMTP 和 POP3 两 个 协议 完成 的 。SMTP 和 POP3 


在 应 用 上 的 区 别 是 : 发 信人 的 用 户 代 理 向 发 送 端 邮件 服务 器 发 送 邮件 ， 以 及 发 送 端 邮 件 服务 














器 向 接收 端 邮 件 服务 器 发 送 邮件 ， 使 用 的 都 是 SMTP 协议 ; 而 POP3 则 是 用 户 从 接收 端 邮件 











服务 器 上 读 取 邮件 所 使 用 的 协议 。 














(1) 简单 邮件 传送 协议 ( Simple Mail Transfer Protocol，SMTP ) 是 一 组 用 于 由 源 地 址 




















到 目的 地 址 传送 邮件 的 规则 ， 由 它 来 控制 信件 的 中 转 方式 ， 帮 助 每 台 计算 机 在 发 送 或 中 转 信 
件 时 找到 下 一 个 目的 地 。 SMTP 工作 在 两 种 情况 下 : 一 是 电子 邮件 从 客户 机 传送 到 邮件 服务 器 ; 








二 是 从 某 一 个 邮件 服务 器 传送 到 另 一 个 邮件 服务 器 。 


SMTP 协议 按照 客户 / 服务 器 的 方式 工作 ， 发 信 方 的 SMTP 进程 为 客户 ， 收 信 方 的 SMTP 


进程 为 服务 器 ， 当 客户 有 邮件 发 送 时 就 发 出 请 求 ， 与 服务 器 建立 TCP 连接 ， 双 方 就 可 以 使 用 
这 条 通道 传输 信件 了 。SMTP 使 用 TCP 建立 连接 ， 在 TCP 25 号 端口 监听 连接 请 求 。 需 要 强 
调 的 是 ， 上 述 建 立 的 连接 不 是 在 发 信人 和 收 信 人 之 间 建 立 的 ， 而 是 在 发 送 主机 的 SMTP 客户 
端 和 接收 主机 的 SMTP 服务 器 之 间 建 立 的 ， 无 论 发 送 端 和 接收 端的 两 个 服务 器 相距 多 远 ， 邮 
件 传送 过 程 中 要 经 过 多 少 个 路 由 器 , 该 连接 都 是 在 发 送 端 和 接收 端的 服务 器 之 间 直 接 建立 的 。 


(2 ) 邮局 协议 (Post Office Protocol 3，POP3)， 即 邮局 协议 的 第 3 个 版 本 ， 它 是 一 个 非 















































常 简单 ， 但 功能 有 限 的 邮件 读 取 协议 ， 主 要 任务 是 将 远程 邮件 服务 器 的 电子 邮箱 中 的 邮件 传 
送 到 用 户 的 本 地 计算 机 上 。POP3 使 用 的 是 TCP 的 110 号 端口 。POP 最 初 公布 于 1984 年 ,， 经 











过 了 几 次 更 新 ， 现 在 使 用 的 是 它 的 第 三 个 版 本 。 


用 户 在 自己 本 地 计算 机 上 运行 邮件 用 户 代理 程序 ( 如 Outlook ) ， 用 户 代理 使 用 POP3 与 
件 服 务 器 上 的 POP3 进程 进行 交互 ， 从 邮件 服务 器 的 用 户 邮箱 中 收取 邮件 到 本 地 计算 机 上 ， 
用 户 可 在 本 地 阅读 邮件 、 处 理 邮件 、 转 发 邮件 或 回复 邮件 ， 用 户 如 要 发 送 新 的 邮件 ， 可 在 本 
地 准备 好 ， 然 后 再 发 送 到 邮件 服务 器 上 。 











3 电子 邮件 地 址 





每 个 电子 邮件 用 户 都 必须 在 某 个 邮件 服务 器 上 申请 自己 的 邮箱 , 拥有 一 个 电子 邮箱 地 址 。 


有 了 这 个 地 址 ， 才 能 和 其 他 的 电子 邮 和 人 





邮件 服务 器 域名 。 





月 












































肯 户 进行 通信 。 电 子 邮 件 的 地 址 的 格式 为 : 用 户 名 @ 




















例如 电子 邮件 的 地 址 bj2011@abc.com， 其 中 ，bj2011 是 该 电子 邮件 的 用 户 名 ，@ 是 电子 























邮件 地 址 的 专用 符号 ， 发 音 同 “at” ， 后 面 的 abc.com 是 邮件 服务 器 的 名 字 ， 这 个 地 址 表示 的 
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意思 就 是 bj2010 信箱 在 abc.com 主机 上 。 所 以 ， 电 子 邮 件 地 址 就 是 
域名 组 成 的 ， 中 间 由 @ 隔 开 。 


7.3.3 ”文件 传输 


户 通过 Internet 将 远程 主机 上 的 文件 下 载 ( download ) 到 自己 磁盘 中 和 将 本 机 上 的 文件 
上 传 (upload ) 到 特定 的 远程 主机 上 ， 这 个 过 程 称 为 文件 传输 ， 如 图 7-7 所 示 。 








肯 户 名 和 邮件 服务 器 的 

































































er 


图 7-7 文件 传输 示意 图 
文件 传输 服务 提供 交互 式 的 访问 ， 在 本 地 主机 与 远程 主机 之 间 传 输 文件 。 实 现 文件 传输 
服务 依据 TCP/IP 协议 中 的 文件 传输 协议 (FTP ) ， 把 文件 从 一 台 计算 机 上 传输 到 另 一 台 计 算 
机 上 ,并 保证 其 传输 的 可 靠 性 。 几 乎 所 有 类 型 的 文件 , 包括 文本 文件 、 二 进 制 文件 、 声 音 文件 、 
图 像 文件 、 数 据 压缩 文件 等 ， 都 可 以 使 用 FTP 传送 。 


文件 传输 服务 是 WWW 服务 出 现 以 前 Internet 中 使 用 最 广泛 的 服务 。 只 要 计算 机 支持 
FTP 协议 ， 无 论 相 距 多 远 都 可 以 相互 传送 文件 ， 既 节省 通信 费用 ， 又 方便 处 理 所 传输 的 文件 。 


1. 文件 传输 协议 


FTP ( File Transfer Protocol， 文 件 传输 协议 ) 是 TCP/IP 协议 中 应 用 层 的 协议 。 它 是 为 在 
互联 网 上 不 同 主机 之 间 传 送 文件 而 制定 的 一 套 标 准 ， 由 支持 文件 传输 的 各 种 规则 所 组 成 。 这 
些 规则 使 Internet 上 的 用 户 可 以 把 文件 从 一 台 主 机 复制 到 另 一 台 主 机 上 ， 与 这 两 台 计 算 机 所 处 
的 位 置 、 存 储 数据 的 格式 、 文 件 命 名 规则 以 及 使 用 的 操作 系统 无 关 。 

















2. FTP 的 工作 过 程 


FTP 协议 采用 典型 的 客户 / 服务 器 模式 工作 ， 发 出 请 求 的 一 方 为 客户 端 ， 接 受 请 求 的 一 方 
为 服务 器 。 当 客户 端 发 出 请 求 后 ， 服 务 器 端的 FTP 服务 程序 被 激活 ， 在 客户 端 和 服务 器 之 间 
建立 TCP 连接 ， 服 务 器 负责 找到 客户 端 请 求 的 文件 ， 并 把 它 通过 TCP 连接 传输 给 客户 端 ， 文 
件 传输 完毕 后 ， 该 连接 断 开 。 


FTP 工作 时 使 用 TCP 连接 和 TCP 端口 ， 在 进行 通信 时 ，FTP 需要 建立 两 个 TCP 连接 : 
一 个 是 命令 连接 ， 用 来 在 FTP 客户 端 与 服务 器 之 间 传 递 控制 命令 ， 服 务 器 端 默认 的 端口 号 为 
21，TCP 端 的 默认 值 为 21; 另 一 个 是 数据 连接 ， 用 于 传送 文件 ，TCP 端口 号 的 默认 值 为 
20。 其 工作 过 程 如 图 7-8 所 示 。 
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CDFTP 连 接 请 求 
@FTP 连 接 回 应 
@ 文 件 请 求 








FIP 客户 机 FTP 服 务 器 


























@ 文 件 上 传 或 下 载 
回 关闭 连接 


7-8 ”FTP 服务 工作 过 程 

@ 用 户 运 行 FTP 连接 请 求 命令 ， 例 如 FTP 202.119.2.197， 请 求 FTP 服务 器 为 其 服务 。 

@ FTP 服务 器 的 守护 进程 收 到 用 户 的 FTP 请 求 后， 派生 出 子 进程 FTP 与 用 户 进程 FTP 
交互 ， 建 立 文件 传输 控制 连接 ， 使 用 TCP 端口 21。 

@ 用 户 输入 FTP 子 命令 ， 服 务 器 接收 子 命令 ， 如 果 命 令 正 确 ， 双 方 各 派生 一 个 数据 传输 
进程 ， 使 用 TCP 端口 20 建立 数据 连接 。 

@ 在 建立 的 数据 连接 上 进行 数据 传输 。 

@ 本 次 子 命令 的 数据 传输 完 ， 拆 除数 据 连 接 ， 结 束 数据 传输 进程 。 用 户 继续 输入 FTP 


子 命令 ,重复 @ 和 @ 的 过 程 ， 直 至 用 户 输入 quit 命令 ， 双 方 拆除 控制 连接 ， 结 束 文件 传输 ， 
FTP 进程 终止 。 





























3.， 匿名 FTP 服务 器 


在 Internet 上 存在 着 许多 FTP 服务 器 ， 提 供 文件 传输 服务 。 大 多 数 FTP 服务 器 主机 采用 
UNIX 操作 系统 ， 但 普通 用 户 通过 Windows 也 能 方便 地 使 用 FTP。 


普通 的 文件 传输 服务 要 求 用 户 必 须 在 FTP 服务 器 上 有 相应 的 用 户 账号 和 密码 ， 用 户 要 连 
接 服务 器 都 需要 一 个 登录 ( login ) 过 程 , 要 求 输入 账号 和 密码 。 除 此 之 外 , 为 了 支持 文件 共享 ， 
大 部 分 FTP 服务 器 提供 了 匿名 FTP 服务 ， 人 允许 用 户 在 访问 FTP 服务 器 时 不 用 事先 注册 账号 和 
密码 ， 就 可 进入 FTP 服务 器 ， 这 就 是 匿名 FTP 服务器。 


使 用 匿名 FTP 服务 器 时 ， 只 要 以 anonymous 或 guest 作为 登录 账号 ， 电 子 邮件 地 址 作为 
密码 即 可 进入 FTP 服务 器 。 以 电子 邮件 地 址 作为 密码 是 为 了 让 匿名 FTP 服务 器 的 管理 人 员 知 
道 是 谁 在 使 用 系统 ， 并 且 可 以 方便 地 与 用 户 取 得 联系 。 登 录 成 功 后 ， 用 户 便 可 以 从 匿名 服务 
器 上 下 载 文 件 。 出 于 安全 考虑 ， 大 部 分 匿名 服务 器 只 人 允许 匿名 FTP 用 户 下 载 文 件 ， 而 不 允许 
上 传 文件 。 因 此 ， 用 户 在 获取 文件 之 前 ， 最 好 阅读 一 下 对 应 目录 下 的 README 文件 ， 以 知道 
哪些 软件 是 免费 ， 哪 些 软件 是 应 当 付费 的 ， 以 免 引 起 争议 。 




























































































4. FTP 客户 端 程序 


访问 FTP 服务 器 需要 使 用 FTP 客户 端 程序 ， 常 用 的 FTP 客户 端 程序 通常 有 3 种 类 型 : 传 
统 DOS 下 的 FTP 命令 、 浏 览 器 和 专门 的 FTP 客户 端 软 件 。 


(1 ) 使 用 传统 DOS 下 的 FTP 命令 行 访问 FTP 站 点 。 下 面 介绍 几 个 常用 的 命令 。 
登录 FTP 服务 器 命令 : C:\>ftp IP 地 址 或 C:\>ftp 域名 ,如 FTP 202.119.2.197。 
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下 载 文件 命令 : get 文件 名 ， 如 ftp>get di:\test.txt。 
上 传 文件 命令 : put 文件 名 ， 如 ftp>put test.txt。 





退出 ， 结 束 与 远程 计算 机 的 FTP 会 话 命令 : FTP>quit。 
(2 ) 使 用 浏览 器 访问 FTP 站 点 。 在 浏览 器 的 地 址 栏 输入 以 下 命令 : 
ftp://FTP 站 点 的 IP 地 址 或 域名 




















如 果 FTP 站 点 需要 用 户 提 供用 户 名 和 密码 ， 浏 览 器 会 自动 强 


用 户 名 和 密码 。 








区 
rm 




















H 身 份 登录 窗口 ， 提 示 输 入 








(3 ) 使 用 FTP 客户 端 软件 访问 FTP 站 点 。FTP 客户 端 软件 一 般 都 是 基于 窗口 方式 的 。 
FTP 客户 端 软件 有 CuteFTP、WS_FTP 等 。 


7.3.4 远程 登录 


远程 登录 ( TELNET ) 是 指 把 本 地 计算 机 登录 到 Internet 的 某 台 计 算 机 上 ， 使 本 地 计算 机 
通过 网 络 暂 时 成 为 远程 计算 机 的 终端 。 一 旦 登录 成 功 ， 本 地 计算 机 相当 于 远程 计算 机 的 一 个 





终端 ， 用 户 可 以 像 操 作 


远程 登录 服务 使 用 
其 他 主机 的 资源 。 被 访 














自己 的 计算 机 一 样 操作 远程 计算 机 ， 如 输入 命令 、 运 行程 序 等 。 
TELNET 协议 提供 类 似 仿真 终端 的 功能 ， 支 持 用 户 通过 终端 仿真 共享 














可 的 主机 可 以 在 世界 上 任何 一 个 地 方 ， 只 要 它 也 接 入 Internet。 


TELNET 是 TELecommunication NETwork 的 缩写 ， 是 一 个 简单 的 远程 终端 协议 。 











TELNET 提供 双向 的 、 














面向 字符 (8 位 数据 ) 的 通信 方式 。 最 初 它 被 用 作 终 端 与 面向 终端 的 




















进程 之 间 的 通信 标准 ， 后 来 它 也 用 于 终端 间 的 点 对 点 通信 ， 以 及 分 布 式 环境 下 进程 间 的 通信 。 





TELNET 采用 客户 








/服务 器 模式 ， 由 运行 在 本 地 计算 机 ( 客户 端 ) 上 的 TELNET 客户 程 











序 和 运行 在 要 登录 的 远程 计算 机 ( 服务 器 端 ) 上 的 TELNET 服务 器 程序 所 组 成 。 其 中 ， 客 户 
程序 完成 与 服务 器 的 连接 ， 接 收 用 户 输入 ， 把 用 户 的 命令 传送 给 远程 服务 器 ， 接 收服 务 器 返 





























本 的 信息 并 显示 。 而 服务 器 端的 程序 一 旦 接收 到 客户 端的 请 求 后 ， 马 上 被 激活 ， 并 对 用 户 的 














命令 做 出 反应 ， 执 行 相关 命令 ， 然 后 把 结果 送 回 客户 端的 计算 机 。TELNET 使 用 服务 器 的 23 




















TCP 端口 ， 在 该 端 











上 等 待 TELNET 客户 端的 连接 请 求 。 








为 了 和 远程 主机 建立 TELNET 连接 ， 必 须知 道 远 程 主机 的 域名 或 IP 地 址 ， 而 且 远程 主机 
支持 TELNET 服务 。 此 外 还 需要 在 远程 主机 上 有 一 个 合法 的 账号 ， 包 括 用 户 标 识 和 口令 。 在 





建立 TELNET 连接 时 ， 
































远程 主机 在 确认 用 户 是 合法 用 户 后 才 人 允许 登录 。TELNET 是 一 种 公共 























服务 ， 许 多 Internet 上 的 主机 人 允许 用 一 个 特定 账户 guest 进行 登录 。 运 行 TELNET 程序 进行 远 


程 登录 有 两 种 方式 : 


汉 ※ 在 本 地 机 上 输入 telnet 命令 ， 后 面 以 主机 域名 或 IP 地 址 作为 参数 ,命令 格式 为 
telnet < 远程 主机 IP 地址 或 主机 域名 >。 


淡 在 本 地 机 上 先 用 TELNET 命令 进入 TELNET 状态 , 再 用 open 命令 与 远程 主机 连接 ， 
命令 格式 为 telnet>open < 主机 域名 或 IP 地 址 >。 





当 登 录 到 远程 主机 








上 之 后 , 若 该 主机 使 用 的 UNIX 系统 是 C Shell, 则 在 终端 上 显示 的 是 % 
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提示 符 ; 若是 B Shell, 则 提示 符 为 $。 在 命令 提示 下 输入 “?”, 将 显示 TELNET 命令 的 帮助 信息 。 


TELNET 服务 可 以 使 用 户 连接 到 远程 主机 上 ， 利 用 远程 主机 完成 所 要 做 的 工作 。 但 
TELNET 服务 安全 性 较 差 ， 黑 客 也 会 利用 它 来 人 侵 ， 从 而 带 来 安全 隐患 。 












































7.4 Internet 接 入 技术 


用 户 计算 机 和 用 户 网 络 接 入 Internet 所 采用 的 技术 和 接 人 方式 的 结构 统称 为 Internet 接 入 
技术 ， 其 发 生 在 连接 网 络 与 用 户 的 最 后 一 段 路 程 ， 是 网 络 中 技术 最 复杂 、 实 施 最 困难 、 影 响 
最 广 的 一 部 分 。 


7.4.1 接 入 网 的 概念 


随 着 Internet 的 飞速 发 展 ， 基 于 Internet 的 电子 商务 、 远 程 教育 、 远 程 医疗 、 视 频 会 议 等 
多 媒体 应 用 迅速 增加 。 人 们 对 接 人 Internet 的 实际 速度 提出 了 更 快 的 要 求 ， 而 决定 实际 速度 的 
主要 因素 有 两 个 ， 即 Internet 主干 网 速度 和 用 户 接 入 Internet 的 接 人 网 速度 。 


作为 承载 Internet 应 用 的 数据 通信 和 网， 通信 传输 大 体 分 为 核心 网 ( 主干 网 ) 和 接 人 网 两 大 
部 分 。 核 心 网 是 基于 光纤 的 通信 系统 ， 能 实现 大 范围 ( 如 城市 之 间 和 国家 之 间 ) 的 数据 传送 。 
目前 ， 对 于 核心 网 来 说 ， 由 于 光纤 的 应 用 以 及 各 种 宽带 组 网 技术 的 日 益 成 熟 和 完善 ， 波 分 复 
用 系统 的 带宽 已 达 400Gb/s，SDH、ATM 及 波 分 复 用 ( WDM ) 等 技术 已 经 投入 使 用 ， 使 核心 
网 络 速度 不 断 提 高 ， 各 种 高 速 业务 对 核心 网 来 说 已 经 不 是 问题 ， 可 以 说 Internet 核心 网 已 经 为 
各 种 高 速 业务 做 好 了 准备 。 但 是 由 于 光纤 的 昂贵 ， 使 在 近期 全 部 实现 光纤 入 户 不 太 现实 ， 位 
于 核心 网 和 用 户 之 间 的 接 入 网 的 发 展 相对 落后 ， 接 入 网 成 为 提高 网 络 实际 速度 的 瓶颈 ， 即 核 
心 网 虽然 带宽 足够 但 用 户 却 不 能 高 速 接 入 。 


接 入 网 也 称 为 用 户 环 路 ， 指 核心 网 到 用 户 终端 之 间 的 所 有 机 线 设备 。 接 入 网 的 主要 任务 
是 把 用 户 接 入 到 核心 网 , 其 长 度 一 般 为 几 百 米 到 几 干 米 ,因而 被 形象 地 称 为 信息 高 速 公路 的 “最 
后 一 公里 ”。 接 入 网 的 宽带 化 、 数 字 化 是 提高 用 户 接 入 Internet 速度 的 前 提 和 基础 ， 同 时 也 是 
网 络 技术 中 的 一 大 热点 。 


接 入 网 根据 使 用 的 介质 可 以 分 为 有 线 接 入 网 和 无 线 接 入 网 两 大 类 ， 其 中 有 线 接 入 网 又 可 
分 为 铜 线 接 入 网 、 光 纤 接 入 网 和 光纤 同 轴 电线 混合 接 入 网 等 ， 无 线 接 入 网 又 可 分 为 固定 接 入 
网 和 移动 接 入 网 。 


接 入 技术 与 接 入 方式 的 结构 密切 相关 ， 所 谓 Internet 接 人 方式 是 指 用 户 采 用 什么 设备 ， 通 
过 什么 接 入 网 络 接 入 Internet。 用 户 可 以 借助 于 公用 数据 通信 网 络 ( 电信 网 ) 、 有 线 电 视 网 和 
计算 机 局 域 网 ， 并 采用 合适 的 接 人 技术 把 一 台 计 算 机 或 一 个 网 络 接 人 Internet。 目 前 ， 接 人 技 
术 有 两 大 类 : 一 类 是 传统 的 窄带 接 入 技术 ， 如 基于 电信 网 的 拨号 接 和 人 和信、 窄带 ISDN 接 人 ; 另 
一 类 是 现在 普遍 使 用 的 宽带 接 人 技术 ， 如 基于 电信 网 的 ADSL 接 和 信 、 光 纤 接 入 、 基 于 有 线 电 
视 网 的 混合 光纤 同 轴 接 入 ， 以 及 高 速 无 线 接 入 。 


7.4.2 ”窄带 接 入 技术 
传统 的 电信 网络 已 具有 百年 历史 ， 拥 有 庞大 的 用 户 群 ， 借 助 电信 和 网 接 入 Internet 是 目前 较 
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为 普遍 的 接 入 方式 ， 所 运用 的 接 入 技术 已 从 早期 的 窄带 拨号 、ISDN 发 展 到 现在 普遍 应 用 的 宽 
带 ADSL。 为 了 描述 借助 电信 网 接 入 Internet 这 种 方式 ， 常 常 又 将 其 分 为 拨号 接 人 和 专线 接 人 
种 ,拨号 接 人 是 通过 普通 电话 线 拨 号 和 ISDN 拨号 , 专线 接 人 可 以 通过 DDN 、 帧 中 继 、X.25 
或 ADSL 直接 将 计算 机 或 网 络 接 入 Internet。 


1. 普通 电话 线 拨 号 接 入 
拨号 人 网 是 一 种 利用 调制 解 调 器 ( modem ) 通过 电话 线 和 公用 交换 电话 网 (PSTN ) 接 人 
Internet 的 方式 。 拨 号 接 人 网 络 系统 的 组 成 如 图 7-9 所 示 。 



























































ISP 接 入 服务 器 


7-9 ”电话 拨号 接 入 Intemet 
拨号 接 人 采用 串 行 网 间 协 议 ( SLIP ) 或 点 对 点 ( PPP ) 协议 实现 用 户 计算 机 与 ISP 主机 
间 的 数据 通信 。SLIP 现在 很 少 使 用 ， 大 多 数 采用 的 是 PPP。 


拨号 接 人 主要 适用 于 传输 量 较 小 的 个 人 ， 只 要 用 户 拥有 一 台 个 人 计算 机 、 一 个 外 置 或 内 
置 的 调制 解 调 器 和 一 根 电话 线 ， 再 向 本 地 ISP 申请 自己 的 账号 ， 或 购买 上 网 卡 ， 拥 有 用 户 名 
和 密码 后 ， 然 后 通过 拨打 ISP 提供 的 接 入 号 码 连接 到 Internet 上 。 这 种 接 入 方式 的 最 大 优点 是 
设备 投资 小 ， 费 用 少 ; 缺点 是 连接 速率 太 低 ， 容 易 发 生 掉 线 现象 。 随 着 宽带 接 人 技术 的 成 熟 ， 
拨号 接 人 逐渐 被 ADSL 所 取代 。 


(1 ) 调制 解 调 器 。 是 一 种 完成 数字 与 模拟 信号 相互 转换 的 设备 。 在 发 送 端 将 计算 机 的 数 
字 信 号 转换 成 适合 于 在 电话 线 传输 的 模拟 信号 的 过 程 称 为 调制 ， 在 接收 端 将 通过 电话 线 传 过 
来 的 模拟 信号 恢复 成 数字 信号 的 过 程 称 为 解 调 。 


调制 解 调 器 的 传输 速率 最 初 只 有 9.6kb/s， 后 来 发 展 到 14.4kb/s、28.8kb/s、33.6kb/s。 
1998 年 2 月 ，ITU 通过 的 电话 线 传输 速率 标准 V.90 标准 将 调制 解 调 器 下 行 信道 的 数据 传输 速 
率 提 到 56kb/s， 上 行 信 道 的 速率 最 高 为 33.6kb/s。 因 此 ， 使 用 最 快 的 调制 解 调 器 ， 下 行 速率 也 
只 能 够 到 56kb/s。 不 过 ， 由 于 线路 质量 的 限制 ,用 户 通 常 不 能 得 到 调制 解 调 器 所 标识 的 速率 。 


(2)ISP。 所 谓 ISP (Internet Service Provider ) 就 是 Internet 服务 提供 者 ， 是 用 户 接 
入 Internet 的 服务 代理 和 用 户 访问 Internet 的 人 口 点 。 具 体 指 为 用 户 提供 互联 网 接 人 服务 、 
信息 业务 和 增值 业务 的 电信 运营 商 。ISP 是 用 户 和 Internet 之 间 的 桥梁 ， 它 位 于 Internet 的 
边缘 ， 用 户 通过 某 种 通信 线路 连接 到 ISP， 借 助 于 ISP 与 Internet 的 连接 通道 便 可 以 接 人 
Internet。 各 国 和 各 地 区 都 有 自己 的 ISP。 在 我 国 ， 具 有 国际 出 口 路 线 的 四 大 互联 网 运营 机 构 
为 ChinaNET、ChinaGBN、CERNET、CASNET, 它们 在 全 国 各 地 都 设置 了 自己 的 ISP 机 构 ， 
如 ChinaNET 的 163 服务 等 。 





























































































































2. ISDN 拨号 接 入 


户 通过 综合 业务 数字 网 ( ISDN ) 接 人 Internet 与 使 用 调制 解 调 器 普通 电话 拨号 方式 类 似 ， 
也 有 一 个 拨号 的 过 程 。 不 同 的 是 ， 它 不 用 调制 解 调 器 而 是 用 另 一 种 设备 一 一 ISDN 适配器 来 拨 
号 。 另 外 ， 普 通电 话 拨号 在 线路 上 传输 模拟 信号 ， 有 一 个 调制 解 调 器 完成 调制 和 解 调 的 过 程 ， 
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而 ISDN 的 传输 是 纯 数 字 的 过 程 ， 通 信 质 量 较 高 ， 其 数据 传输 比特 误 码 率 比 传统 电话 线路 至 
少 改善 10 倍 ， 此 外 ， 它 的 连接 速度 快 ， 一 般 只 需 几 秒 钟 即 可 拨 通 。 


ISDN 能 向 用 户 提供 多 种 服务 ， 除 拨打 电话 外 ， 还 可 以 提供 诸如 可 视 电话 、 数 据 通信 、 传 

















真 等 多 种 业务 ， 从 而 将 电话 、 传 真 、 数 据 、 图 像 等 多 种 业务 综合 在 一 个 统一 的 数字 网 络 中 进 
行 传输 。 有 用 只 届 守 二 光电 古 全 因 站 实现 二 从 用 入 全 业 能 做 到 上 网 和 打 电 话 或 发 传真 同 
时 进行 ， 因 此 ，ISDN 接 入 被 称 为 “一 线 通 


ISDN 的 发 展 分 为 两 个 阶段 ， 第 一 代为 窄带 ISDN ( N-ISDN ) ， 第 二 代为 宽带 ISDN 

( B-ISDN ) 。 这 里 讲解 的 是 窄带 ISDN， 基 本 速率 接口 ( BRI) 是 二 即 有 两 个 B 信道 和 
一 个 DD 信道 。 一 个 传输 数据 的 B 信道 的 最 高 传输 速率 为 64kb/s， 使 用 双 B 信道 ， 最 高 数据 传 
输 速率 可 达 128kb/s。 


ISDN 能 够 提供 标准 的 用 户 - 网 络 接 口 ， 通 过 标准 接口 将 各 种 不 同 的 终端 接 入 到 ISDN 网 
络 中 , 使 用 一 对 普通 的 用 户 线 最 多 可 连接 8 个 终端 ， 并 为 多 个 终端 提供 多 种 通信 的 综合 服务 。 
通过 ISDN 接 入 Internet 既 可 用 于 独立 的 计算 机 ， 也 可 用 于 局 域 网 。 


对 于 用 户 通过 ISDN 接 人 Internet， 其 设备 的 连接 与 普通 电话 线 上 网 有 所 不 同 ， 在 电话 线 
与 计算 机 之 间 需 要 加 装 ISDN 终端 设备 。 用 户 通过 ISDN 接 入 Internet 的 方式 如 图 7-10 所 示 。 
其 中 ，NT1 是 ISDN 终端 接口 ，TA 是 ISDN 终端 适配器 。 图 7-10 中 的 电话 与 传真 机 是 现 有 的 
模拟 设备 ， 属 于 非 ISDN 终端 ， 所 以 需 通过 TA 接 人 NT1。ISDN 终端 主要 是 指数 字 电话 、 数 
字 传 真 、 可 视 电 话 、 电 视 会 议 系统 、 消 息 处 理 系统 ( MHS ) 、 多 功能 终端 以 及 终端 适配器 等 
单 功 能 和 多 功能 多 媒体 终端 。 






















































































图 7-10 用 户 通过 ISDN 接 人 Intemet 
ISDN 接 人 方式 最 主要 的 缺点 还 是 带宽 受 限 ， 最 高 仅 能 提供 128kb/s 的 传输 速率 ， 只 能 适 











应 低 带 宽 的 网 络 应 用 ， 如 语音 、 可 视 电 话 等 业务 需求 ， 但 是 无 法 满足 网 络 日 益 增长 的 实时 应 
用 和 多 媒体 应 用 对 数据 传输 带宽 的 需求 。 

















3. DDN 专线 接 入 


对 于 接 人 Internet 的 计算 机 较 多 、 业 务 量 大 的 企业 用 户 ， 可 以 采用 租用 电信 专线 的 方式 接 
人 Internet。 我 国 现 有 的 几 大 基础 数据 通信 中 国 公用 数字 数据 网 ( ChinaDDN ) 、 中 
国 公用 分 组 交换 数据 网 ( ChinaPAC ) 、 中 国 公用 帧 中 继 宽带 业务 网 ( ChinaFRN ) 、 中 国 无 线 
数据 通信 网 ( ChinaWDN ) 均 可 提供 线路 租用 业务 。 因 而 广义 上 专线 接 人 就 是 指 通过 DDN、 
帧 中 继 、X.25、 数 字 专 用 线路 、 卫 星 专线 等 数据 通信 线路 与 ISP 相连 ,借助 ISP 与 Internet 主 
干 网 的 连接 通路 访问 Internet 的 接 人 方式 。 其 中 ，DDN 专线 接 人 最 为 常见 ， 应 用 较 广 。 


数字 数据 网 ( Digital Data Network，DDN ) 是 利用 光纤 、 数 字 微波 或 卫星 等 数字 信道 和 
数字 交叉 复 用 设备 组 成 的 数字 数据 传输 网 。 它 的 主要 作用 是 向 用 户 提供 永久 性 和 半 永 久 性 连 
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接 的 数字 数据 传输 信道 ， 既 可 用 于 计算 机 之 间 的 通信 ， 也 可 用 于 传送 数字 化 传真 、 数 字 话 音 、 
数字 图 像 信号 或 其 他 数字 化 信号 。DDN 可 提供 点 对 点 、 点 对 多 点 的 透明 传输 ， 它 的 基本 速率 
为 64kb/s， 用 户 租用 的 信道 速率 应 为 64kb/s 的 整数 倍 。 


DDN 专线 是 指 运营 商 将 DDN 中 的 数据 电路 出 租 给 用 户 , 用 户 通过 数据 终端 单元 ( DTU ) 
直接 进入 运营 商 DDN 网 络 的 方式 。 因 为 这 种 接 人 采用 固定 连接 的 方式 ， 无 须 经 过 交换 机 ， 所 
以 称 为 DDN 专线 。DDN 专线 接 人 时 ， 对 于 单 用 户 是 通过 市 话 模拟 专线 接 人 的 ， 可 采用 调制 
解 调 器 、 数 据 终 端 单元 设备 和 用 户 集中 设备 就 近 连 接 到 电信 部 门 提供 的 数字 交叉 连接 复 用 设 
备 处 ; 对 于 用 户 网 络 接 人 可 采用 路 由 器 、 交 换 机 等 。 局 域 网 通过 DDN 专线 接 入 Internet， 如 
图 7-11 所 示 。 









































































































































图 7-11 局 域 网 通过 DDN 专线 接 人 Intemet 
DDN 专线 信道 分 配 固定 ， 传 输 质量 高 ， 网 络 可 靠 性 强 ， 时 延 小 ， 不 用 拨号 ， 每 天 24 小 








时 永久 连接 ， 因 此 得 到 广泛 的 应 用 。 但 由 于 DDN 专线 需要 铺设 专用 线路 从 用 户 端 直 接 进入 主 
干 网 络 ， 花 费 较 为 昂贵 ， 所 以 不 适合 普通 的 用 户 ， 特 别 适用 于 业务 量 大 、 实 时 性 强 的 用 户 。 


7.4.3 ”宽带 接 入 技术 


随 着 社会 经 济 的 发 展 以 及 各 种 新 业务 特别 是 宽带 综合 业务 的 应 用 日 益 增多 ， 人 们 对 传统 
的 Internet 接 入 方式 一 一 通过 Modem 拨号 上 网 所 提供 的 下 行 56kb/s、 上 行 33.6kb/s 的 速度 越 
来 越 不 满足 。 为 了 用 户 满足 高 速 接 人 互联 网 的 需求 ， 一 系列 宽带 接 人 新 技术 应 运 而 生 。 


宽带 是 一 个 相对 于 窄带 而 言 的 电信 术语 ， 为 动态 指标 ， 用 于 度量 用 户 享用 的 业务 带宽 ， 
前 还 没有 很 严格 的 定义 ， 一 般 是 以 拨号 上 网 速率 的 上 限 56kb/s 为 分 界 ， 将 56kb/s 及 其 以 下 
的 接 和 人 称 为 窄带 ， 之 上 的 接 入 则 归 类 于 宽带 。 从 一 般 的 角度 理解 ， 它 是 能 够 满足 人 们 感 观 所 
能 感受 到 的 各 种 媒体 在 网 络 上 传输 所 需要 的 带宽 ， 因此， 它 也 是 一 个 动态 的 、 发 展 的 概念 。 
前 的 宽带 对 家 庭 用 户 而 言 是 指 传输 速率 超过 1Mb/s， 可 以 满足 语音 、 图 像 等 大 量 信 息 传递 
的 需求 。 人 们 所 说 的 “宽带 上 网 ”有 可 能 是 ADSL 方式 , 也 可 能 是 有 线 电视 的 Cable Modem ( 电 
缆 调制 解 调 器 ) 或 局 域 网 专线 接 入 Internet 等 。 


相对 窄带 网 络 而 言 ， 宽 带 网 络 具 有 较 高 通信 速率 和 吞吐 量 。 通 常 宽带 网 络 可 作为 高 速 主 
干 网 或 互联 网 的 数据 传输 通道 。 整 个 宽带 网 络 可 分 为 宽带 传输 网 络 、 宽 带 交 换 网 络 和 宽带 接 
人 网 络 三 大 部 分 , 因此 , 宽带 网 络 技 术 也 可 分 为 宽带 传输 技术 、 宽 带 交 换 技术 和 宽带 接 入 技术 。 
宽带 传输 网 络 主要 采用 以 SDH ( 同步 数字 体系 ) 为 基础 的 大 容量 光纤 网 络 ， 宽 带 交 换 网 络 主 
要 采用 ATM ( 异步 传输 模式 ) 技术 的 综合 业务 数字 网 络 ， 宽 带 接 入 网 络 主要 有 光纤 接 入 、 铜 
线 接 入、 混合 光纤 / 铜 线 接 入 和 无 线 接 入 等 。 宽带 接 入 网 络 是 网 络 技术 中 最 复杂 、 实施 最 困难 、 
影响 面 最 广 的 一 部 分 。 
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宽带 接 人 Internet 是 指 用 户 需要 一 定 的 基础 网 络 支 持 ， 实 现 和 Internet 高 速 连接 。 从 传输 
媒体 上 分 ， 宽 带 接 人 技术 可 以 分 为 基于 铜 线 的 数字 用 户 线 ( DSL ) 接 和 人、 光纤 接 人 和 基于 有 
线 电视 网 的 混合 光纤 同 轴 ( HFC ) 电缆 接 人 等 多 种 有 线 接 人 技术 以 及 无 线 接 人 技术 。 


1. 数字 用 户 线 xDSL 接 入 技术 


xDSL 技术 ， 也 称 铜 线 宽带 接 入 技术 ， 是 各 类 DSL ( Digital Subscriber Line ) 的 统称 ， 即 
数字 用 户 线路 。 


xDSL 技术 采用 更 先进 的 数字 编码 技术 和 调制 解 调 技术 ， 利 用 现 有 的 普通 电话 线路 传送 宽 
带 信号 。 它 可 以 使 用 户 通过 现 有 的 PSTN 网 络 接 人 宽带 网 络 。 它 可 以 使 铜 线 从 只 能 传输 语音 
和 低速 数据 接 入 发 展 到 可 以 传输 高 速 数据 信号 。 由 于 PSTN 网 络 已 经 被 大 量 铺设 ， 通 过 这 种 
方式 接 入 Internet 是 最 为 经 济 的 接 入 方式 。 


根据 信号 传输 速率 、 距 离 的 不 同 ， 以 及 上 行 信道 和 下 行 信道 的 对 称 性 不 同 ，xDSL 技术 又 
有 多 种 变 体 ， 主 要 包括 高 比特 率 的 数字 用 户 线 ( HDSL ) 、 非 对 称 数字 用 户 线 ( ADSL ) 和 甚 
高 比特 率 的 数字 用 户 环 路 线 ( VDSL )。 由 于 ADSL 应 用 更 加 广泛 , 下 面 对 ADSL 技术 进行 介绍 。 


ADSL ( Asymmetric Digital Subscriber Line ) 是 在 一 对 铜 线 上 ( 普通 电话 双 绞 线 ) 利用 特 
有 的 调制 解 调 器 进行 高 速 数据 传输 的 技术 。 由 ADSL 的 名 字 可 以 想到 ， 它 是 非 对 称 的 ， 即 用 
户 线 的 上 行 速率 和 下 行 速率 不 同 。 从 用 户 到 网 络 的 上 行 速率 为 512kb/s ~ 1Mb/s 的 低速 传输 ， 
从 网 络 到 用 户 的 下 行 速率 为 1 ~ 8Mb/s 的 高 速 传输 ， 有 效 传输 距离 在 3 ~ 5km 范围 以 内 。 这 
样 就 使 得 ADSL 特别 适合 下 行 流 量 比较 大 ， 而 上 行 流量 比较 小 的 互联 网 服务 ， 例 如 网 页 和 多 
媒体 信息 浏览 、 多 媒体 信息 检索 和 其 他 交互 式 业务 。ADSL 是 一 种 廉价 的 宽带 接 人 技术 ， 它 
克服 了 用 户 在 “最 后 一 公里 ”的 瓶颈 ， 实 现 了 宽带 接 人 。 


ADSL 调制 解 调 器 的 核心 是 编码 技术 。 在 调制 方式 上 ， 目 前 国内 采用 的 是 离散 多 音频 复 
用 ( Discrete Multi-Tone，DMT ) 技术 。DMT 技术 将 原先 电话 线路 0Hz ~ 1.1MHz 频段 划分 
成 3 条 速率 不 同 的 数据 通道 。 其 中 ，4kHz 以 下 频段 仍 用 于 传送 传统 电话 业务 ，20 ~ 138kHz 
的 频段 用 来 传送 上 行 信 号 ，138 ~ 1104kHz 的 频段 用 来 传送 下 行 信 号 ， 总 工作 频段 限制 在 
1MHz 以 内 。 由 上 可 看 到 ， 对 于 原先 的 电话 信号 而 言 ， 仍 使 用 原先 的 频带 ， 而 基于 ADSL 的 
业务 使 用 的 是 话音 以 外 的 频带 ， 所 以 ， 原 先 的 电话 业务 不 受 任何 影响 。 


ADSL 可 直接 利用 用 户 现 有 的 电话 线路 ， 不 需 重 新 布线 ， 在 线路 两 侧 各 安装 一 台 ADSL 
调制 解 调 器 即 可 为 用 户 提供 高 速 宽带 服务 。 在 硬件 连接 上 ， 先 将 电话 线 接 人 分 离 器 的 Line 口 ， 
用 电话 线 分 别 将 ADSL Modem 和 电话 与 分 离 器 的 相应 接口 相连 ， 然 后 用 交叉 网 线 将 ADSL 
Modem 连接 到 计算 机 的 网 卡 接口 ， 如 图 7-12 所 示 。 
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图 7-12 ADSL 接 人 Intemet 
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总 体 说 来 ，ADSL 技术 允许 多 种 格式 的 数据 、 话 音 和 视频 信号 通过 铜 线 从 











用 户 ， 可 以 支持 高 速 Internet 访问 、 在 线 业务 、 视 频 点 播 、 电 视 信 号 传送 、 交 互 
主要 优点 是 能 在 现 有 的 铜 线 资源 上 传输 高 速 业务 ， 解 决 光纤 不 能 完全 取代 铜 线 “ 














局 端 传 给 远 端 
式 娱乐 等 。 其 


最 后 一 公里 ” 






































的 问题 。 但 ADSL 技术 也 有 其 不 足 之 处 。 它 们 的 覆盖 面 有 限 ， 只 能 在 短 距离 内 提供 高 速 数 据 


传输 ， 并 且 一 般 高 速 传输 数据 是 非 对称 的 ， 仅 仅 能 单 向 高 速 传输 数据 。 因 此 ， 这 些 技术 只 适 


合 一 部 分 应 用 。 
2. 混合 光纤 同 轴 电 缆 接 入 技术 


混合 光纤 同 轴 ( Hybrid Fiber Coaxial，HFC ) 电缆 接 人 也 称 为 有 线 电视 网 宽带 接 人 。 它 














采用 光纤 到 服务 区 ， 而 在 到 达 用 户 的 “最 后 一 公里 ”采用 同 轴 电 缆 ， 可 以 提供 








电视 广播 (如 


模拟 及 数字 电视 ) 、 影 视点 播 、 数 据 通信 、 电 信服 务 ( 电话 、 传 真 等 ) 、 电 子 商贸 、 远 程 教 


学 与 医疗 以 及 丰富 的 增值 服务 ( 如 电子 邮件 、 电 子 图 书馆 ) 等 。 








HFC 接 人 技术 是 以 有 线 电视 网 为 基础 ， 采 用 模拟 频 分 复 用 技术 ， 综 合 应 用 模拟 和 数字 传 
输 技术 、 射 频 技术 和 计算 机 技术 所 产生 的 一 种 宽带 接 入 网 技术 , 也 可 以 说 是 有 线 电 视 网 的 延伸 。 
从 用 户 角度 来 看 ，HFC 是 经 过 双向 改造 的 有 线 电视 网 ; 但 从 整体 上 看 ， 它 是 以 同 轴 电 缆 网 络 























为 最 终 接 人 部 分 的 宽带 网 络 。 
HFC 的 主要 优点 是 基于 现 有 的 有 线 电 视 网 络 ， 除 了 可 以 提供 CATV 网 提供 








的 业务 外 ， 还 


能 提供 数据 和 其 他 交互 型 业务 ， 因 此 ， 成 本 较 低 ， 将 来 可 方便 地 升级 到 光纤 到 户 (FTTH ) 。 
但 其 缺点 是 必须 对 现 有 有 线 电 视 网 络 进行 改造 ， 以 提供 双向 业务 的 传送 。Cable Modem 技术 





就 是 基于 HFC 的 网 络 接 入 技术 。 
1 ) HFC 结构 


HFC 网 络 充分 利用 现 有 的 CATV 宽带 同 轴 电 缆 的 特点 ， 以 光缆 作为 网 络 的 主干 线 、 同 

















轴 电 缆 为 辅助 线路 ， 建 立 用 户 接 人 网 络 。 该 网 络 连接 用 户 区 域内 的 光纤 结 点 ， 
750MHz 的 同 轴 电 缆 将 有 线 电视 信号 送 到 最 终 用 户 。 





由 结 点 通过 








HFC 网 络 是 一 个 双向 共享 介质 系统 ， 主 要 结构 由 头 端 、 光 纤 结 点 及 光纤 干线 ， 从 光纤 结 
点 到 用 户 的 同 轴 电 缆 3 部 分 组 成 ， 如 图 7-13 所 示 。 头 端的 主要 功能 是 将 模拟 电视 信号 调制 在 
HFC 所 规定 的 50 ~ 450MHz 或 550MHz 的 频段 传输 ， 光 纤 结 点 把 光纤 干线 与 同 轴 电 缆 连 接 
































起 来 ， 电 缆 分 线 盒 可 使 多 个 用 户 共用 相同 的 电缆 。 
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图 7-13 HFC 网 结构 
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2 ) Cable Modem 


Cable Modem ( 电缆 调制 解 调 器 ) 是 适用 于 有 线 电 视 网 传输 体系 的 调制 解 调 器 ， 其 主要 




















功能 是 将 数字 信号 调制 到 射频 信号 ， 以 及 将 射频 信号 中 的 数字 信号 解 调 出 来 。Cable Modem 
利用 有 线 电视 电缆 的 工作 机 制 ， 使 用 电缆 带宽 的 一 部 分 来 传送 数据 。 
1998 年 3 月 , ITU 组 织 确定 了 在 HFC 网 络 内 进行 高 速 数据 通信 的 规范 ， 为 Cable 


Modem 接 人 系统 的 发 展 提供 了 保证 。 通 过 Cable Modem， 用 户 可 在 有 线 电 视 网 络 内 实现 访问 
Internet、IP 电话 、 视 频 会 议 、 视 频 点 播 、 远 程 教育 、 网 络 游戏 等 应 用 。 


Cable Modem 一 般 有 两 个 接口 ， 一 个 用 来 连接 室内 墙 上 的 有 线 电视 端口 ， 另 一 个 和 计算 
机 或 交换 机 相连 。 图 7-14 为 利用 Cable Modem 接 人 Internet 的 示意 图 。 










































































图 7-14 利用 Cable Modem 接 入 Intemnet 
Cable Modem 与 普通 的 调制 解 调 器 在 原理 上 相似 ， 都 是 将 数据 进行 调制 后 变 成 模拟 信号 
在 电缆 的 一 个 频率 范围 内 传输 ， 接 收 时 进行 解 调 ， 将 模拟 信号 转换 为 数字 信号 。 和 普通 的 调 
制 解 调 器 不 同 的 地 方 在 于 ，Cable Modem 是 通过 HFC 的 某 个 传输 频率 进行 调制 解 调 的 ， 其 
他 空闲 的 频段 仍然 可 用 来 传输 有 线 电视 信号 ， 所 以 它 是 一 种 共享 通信 介质 的 系统 ， 而 普通 的 




















Modem 的 传输 介质 在 用 户 和 交换 机 之 间 是 独立 的 ， 即 独占 通信 介质 。 另 外 ，Cable Modem 本 
身 不 单纯 是 调制 解 调 器 ， 它 集 调 制 解 调 器 、 调 谐 器 、 加 密 解 密 设备 、 桥 接 器 、 网 络 接口 卡 、 
简单 网 络 管理 协议 ( SNMP ) 代理 和 以 太 网 集线器 的 功能 于 一 身 。 


Cable Modem 也 类 似 于 ADSL， 提 供 非 对 称 的 双向 信道 。 上 行 信 道 采 用 的 载波 频 
率 为 5 一 42MHz， 可 实现 128kb/s ~ 10Mb/s 的 传输 速率 。 下 行 信道 的 载波 频率 在 为 
42 ~~ 750MHz， 可 实现 27 ~ 36Mb/s 的 传输 速率 。 


Cable Modem 和 ADSL 是 实现 用 户 宽带 接 人 的 两 种 技术 ， 它 们 传输 数据 的 速率 可 达到 几 
十 兆 比 特 每 秒 。 它 们 都 采用 非 对 称 传 输 方 式 ， 但 这 两 种 技术 的 工作 原理 完全 不 同 ， 各 有 特点 。 
Cable Modem 采用 电视 电缆 传输 数据 ， 用 户 与 前 端的 通信 为 总 线 方式 ， 一 台 前 端 设备 可 为 多 
个 用 户 提供 服务 。 


从 国外 宽带 网 络 服务 的 发 展 过 程 来 看 ， 基 于 CATYV 网 络 的 Cable Modem 技术 已 经 成 为 与 
传统 电信 部 门 提供 宽带 服务 竞争 的 强劲 对 手 。 在 国内 Cable Modem 宽带 接 入 在 智能 小 区 、 校 
园 网 络 、 宾 馆 会 所 等 领域 的 应 用 早已 展开 。 


3. 光纤 接 入 技术 


光纤 通信 具有 容量 大 、 质 量 高 、 性 能 稳定 、 防 电磁 干扰 和 保密 性 强 等 优点 ， 正 得 到 迅速 
发 展 和 应 用 。 除 了 主干 网 络 逐 渐 光 纤 化 外 ， 光 纤 在 接 入 网 中 也 正在 被 广泛 应 用 。 
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光纤 接 人 是 指 交换 




















局 端 与 





间 完 全 采用 光纤 作为 传输 介质 , 构成 光纤 接 人 网 ( OAN ) ， 




















即 在 局 端 与 用 户 之 间 采 | 




















终端 ( OLT ) ， 

















在 用 户 侧 有 光 























光纤 接 人 网 
以 上 ， 如 此 高 的 
根据 光纤 向 


中 最 主要 的 3 种 
Building，FTTB ) 和 光纤 到 


























人 网 发 展 的 最 终 形 式 。 
FTTB+LAN 称 为 基于 以 太 网 的 宽带 接 入 网 ， 是 以 以 太 网 为 基础 ， 利 用 数字 宽带 技术 ， 实 





络 生 












































网 络 单元 所 在 位 置 ， 


光纤 通信 或 部 分 采用 光纤 通信 。 光 纤 接 人 网 在 交换 局 中 设 有 光线 路 
元 ( ONU ) ，OLT 和 ONU 之 间 用 光纤 连接 。ONU 可 以 
用 多 种 方式 连接 用 户 ， 一 个 ONU 可 以 连接 多 个 用 户 。 

属于 城 域 网 的 范畴 ， 目 前 已 经 建立 的 MAN 
上 宽 决 定 了 光纤 接 入 适用 于 局 域 网 接 入 Internet。 
户 延 伸 的 距离 ， 即 光 


式 是 光纤 到 路 边 ( Fiber To The Curb，FTTC ) 、 光 纤 到 大 楼 ( Fiber To The 
户 (Fiber To The Home，FTTH ) 。 其 中 ，FTTH 将 是 未 来 宽带 接 














的 Internet 出 口 带 宽 通 常 在 10Gb/s 























光纤 接 入 网 有 多 种 应 用 形式 ， 其 








现 “ 千 兆 到 社区 ， 局 域 网 百 兆 到 楼 宇 ， 十 兆 到 用 户 ” ， 为 用 户 提供 网 络 的 高 速 接 人 。 
FTTB+LAN 由 局 端 设备 和 用 户 端 设备 组 成 。 局 端 设备 一 般 位 于 小 区 内 ， 用 户 端 设备 一 般 




















位 于 居民 楼 内 。 局 端 设 备 提供 与 IP 主干 网 的 接 














户 端 设备 提供 与 用 户 终端 计算 机 相 接 的 10/100Base-T 接口 。 


FTTB+LAN 接 入 比较 简单 ， 对 用 户 来 讲 ， 并 没有 增加 什么 设备 ， 只 是 墙 上 多 了 个 “信息 
插座 ”而 已 。 对 用 户 计算 机 的 硬件 要 求 和 普通 局 域 网 的 要 求 一 样 ， 只 需 在 计算 机 上 安装 一 块 


以 太 网 卡 即 可 接 入 Internet。 

















， 并 具有 汇聚 用 户 端 设备 、 网 管 的 功能 。 用 


如 图 7-15 所 示 ， 利 用 光纤 + 五 类 双 绞 线 接 入 方式 实现 1Gb/s 到 路 边 ，100Mb/s 到 大 楼 ， 
10Mb/s 到 桌面 。 对 单位 可 采用 直接 接 人 用 户 ， 对 住宅 采用 五 类 双 绞 线 到 户 。 


宽带 IP 城 域 网 


图 7-15 光纤 +LAN 接 入 示例 





FTTB+LAN 为 最 终 光纤 到 户 提 供 了 一 种 过 渡 ， 但 是 FTTB 带宽 为 共享 式 ， 住 户 实际 可 得 








的 带宽 受 并 发 上 

















小 区 线路 改造 























可 以 提供 多 种 








光纤 接 入 网 
业务 乃至 未 来 宽带 交互 型 中 





, 特别 是 FTTH 接 入 网 , 因 具 有 频带 宽 、 容 量 
L 务 ， 是 实现 B-ISDN 的 最 佳 方案 ， 而 被 认为 是 接 人 








网 的 发 展 方向 。 





但 目前 




















必 将 仅仅 以 主 了 
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FF 网 的 形态 出 现 ， 实 现 光纤 到 户 宽带 接 人 的 ) 


户 数 限制 。 此 外 ，ISP 必须 投入 大 量 资金 铺设 高 速 网 络 到 每 个 用 户 家 中 ， 已 建 
程 量 大 ， 所 以 适合 于 新 建 小 区 。 

































































大 、 信 号 质量 好 、 可 靠 性 高 等 优点 ， 









































1 于 光纤 接 入 存在 成 本 较 高 ， 普 通 


户 难以 承受 等 制约 因素 ， 短 期 内 






































泛 应 用 尚 需 时 日 。 























4. 宽带 无 线 接 入 技术 


无 线 接 入 是 指 部 分 或 全 部 采用 卫星 、 微 波 等 无 线 传输 方式 , 将 用 户 终端 接 入 到 业务 结 点 ， 
向 用 户 提 供 各 种 业务 的 通信 方式 。 


宽带 无 线 接 人 ( Broadband Wireless Access，BWA ) 技术 是 基于 MPEG ( 活动 图 像 数 字 压 
缩编 码 ) 技术 ， 为 适应 交互 式 多 媒体 业务 和 IP 应 用 的 一 种 双向 宽带 接 入 技术 。 与 传统 仅 提供 
窄带 话音 业务 的 无 线 接 入 技术 不 同 ，BWA 面向 的 主要 应 用 是 IP 数据 接 人 和 话音 接 人 。 


宽带 无 线 接 人 技术 的 出 现 源 于 Internet 的 发 展 和 用 户 对 宽带 数据 需求 的 不 断 增 长 。 各 个 
家 从 1999 年 开始 纷纷 为 BWA 分 配 频率 ， 其 中 主要 包括 2.5GHz、3.5GHz、5GHz、24GHz、 
26GHz 等 频段 。 北 美国 家 主要 分 配 了 2.5GHz， 欧 洲 的 国家 则 主要 分 配 了 3.5GHz 频率 资源 。 
20GHz 以 上 的 宽带 无 线 接 人 技术 统称 为 本 地 多 点 分 配 技术 ( LMDS ) 。 我 国 为 BWA 分 配 的 频 
率 资源 包括 3.5GHz、5.8GHz、26GHz LMDS ,其 中 5.8GHz 为 扩 频 通信 系统 、 宽 带 无 线 接 入 系统 、 
高 速 无 线 局 域 网 、 蓝 牙 系统 等 共享 的 频段 ， 其 余 两 个 频带 则 是 宽带 无 线 接 入 专 有 频带 。 


宽带 无 线 接 入 技术 从 是 否 支 持 终端 移动 性 方面 来 区 分 , 可 以 分 为 移动 宽带 无 线 接 人 技术 和 
固定 宽带 无 线 接 和 技术。 移动 宽带 无 线 接 入 技术 主要 指 第 三 代 移 动 通信 技术 ， 如 WCDMA、 
CDMA2000 等 。 这 类 移动 通信 技术 支持 终端 移动 性 ， 可 以 实现 终端 移动 状态 下 的 宽带 无 线 接 
入 ， 但 是 在 不 同 的 移动 速度 下 ， 接 入 带宽 可 能 不 同 。 固 定 宽 带 无 线 接 入 技术 主要 有 MMDS/ 
LMDS、 自 由 空间 光 通 信 FSO、IEEE 固定 无 线 接 入 技术 ( 包括 IEEE 802.11/802.16/802.20 ) 
等 。 固 定 无 线 接 人 技术 不 支持 终端 移动 性 ， 因 而 没有 移动 性 管理 功能 ， 系 统 实现 较为 简单 。 
目前 宽带 无 线 接 入 技术 主要 有 本 地 多 点 分 配 服 务 (LMDS ) 、 多 信道 多 点 分 配 服务 ( MMDS ) 、 
无 线 局 域 网 等 。 


宽带 无 线 接 人 技术 目前 虽然 没有 像 有 线 ADSL 技术 那样 成 为 主流 的 接 入 手段 ， 但 无 线 接 
人 具备 有 线 接 人 无 法 比拟 的 优势 。 与 有 线 网 比 ， 无 线 接 人 网 具有 建设 周期 短 ， 维 护 费用 小 ， 
可 根据 用 户 需要 进行 建设 ， 可 同时 向 用 户 提供 固定 接 人 、 移 动 接 人 和 支持 个 人 通信 等 优点 。 





























































































































7.5 Intranet 基本 知识 


7.5.1 Intranet 的 概念 


现代 企业 的 发 展 越 来 越 集团 化 ， 企 业 的 分 布 也 越 来 越 广 ， 甚 至 跨国 界 的 公司 也 越 来 越 多 。 
于 这 些 地 理 位 置 分 散 的 企业 来 说 ， 企 业内 部 的 很 多 信息 ， 例 如 经 营 策略 、 业 务 发 展 情况 、 
人 事变 动情 况 等 都 要 及 时 、 准 确 、 省 力 地 传达 给 企业 的 每 一 个 员工 ， 而 要 做 到 这 些 ， 可 以 利 
Internet 的 技术 建立 企业 自己 的 信息 网 络 系统 。 因 此 ， 企 业内 部 网 ( Intranet ) 诞生 了 。 


Intranet 按 字 面 直 译 就 是 内 部 网 的 意思 ， 为 了 与 国际 互联 网 ( Internet ) 对 应 ， 通常 称 之 为 
联网 ， 表 示 在 特定 组 织 机 构 内 使 用 的 互联 网 络 。 


Intranet 是 Internet 技术 应 用 于 企业 内 部 的 一 个 成 功 典范 ， 它 的 出 现 带 来 了 企业 信息 系 
统 网 络 发 展 的 一 场 革命 。 其 基本 思想 是 : 在 内 部 网 络 上 采用 TCP/IP 作为 通信 协议 ， 利 
Internet 的 Web 技术 作为 平台 ， 通 过 防火 墙 把 内 部 网 络 与 Internet 隔 开 。 
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计算 机 网 络 基础 
Intranet 继承 和 发 展 了 Internet 的 许多 技术 , 主要 有 WWW、 电 子 邮 件 、 数 据 库 等 各 项 技术 ， 
其 中 的 核心 技术 是 WWW。 但 Intranet 和 Internet 有 很 大 的 区 别 ， 主 要 有 以 下 几 点 : 


※ Internet 是 公众 网 ， 允 许 任何 人 从 任意 结 点 登录 上 去 并 访问 整个 网 络 的 信息 ， 并 且 允 
许 任何 人 通过 它 进行 通信 ; 而 Intranet 则 是 内 部 网 ， 不 仅 被 防火 墙 与 Internet 分 隔 开 
来 ， 而 且 内 部 通常 还 有 严密 的 安全 体系 ， 未 授权 的 用 户 无 法 访问 其 中 的 信息 。 


※ Internet 的 信息 主要 是 公众 性 的 ， 大 部 分 是 广告 、 新 闻 、 免 费 软 件 等 ; 而 Intranet 中 
的 信息 是 公司 内 部 的 ， 不 用 于 对 外 公布 。 


淡 Internet 十 分 庞大 ， 管 理 非常 复杂 ， 各 个 结 点 的 通信 线路 也 各 式 各 样 ， 运 行 效 率 难 以 
保障 ; 而 Intranet 相对 来 说 规模 小 得 多 ， 管 理 比较 严格 ， 网 络 线路 一 般 都 比较 好 ， 因 
此 ， 运 行 性 能 较 高 。 


企业 在 构建 mtranet 时 ， 并 不 需要 对 传统 企业 内 部 网 的 网 络 层 以 下 的 技术 进行 改变 ， 
Intranet 的 核心 是 TCP/IP 及 其 服务 ， 所 以 主要 是 针对 企业 内 联网 的 网 络 层 及 网 络 层 以 上 技术 
进行 改变 与 扩展 。Intranet 并 不 等 于 局 域 网 ，Intranet 可 以 是 局 域 网 、 城 域 网 甚至 是 广域网 的 
形式 。 


























7.5.2 Intranet 的 组 成 


典型 的 Intranet 的 组 成 如 图 7-16 所 示 ， 主 要 由 服务 器 群 、 远 程 访 问 系统 和 安全 系统 三 大 
部 分 组 成 。 














WWW 服 务 器 数据 库 服务 器 
图 E-mail 服务 器 


er Ce 





图 7-16 ”Intranet 的 基本 组 成 
淡 服务 器 群 。 主 要 有 WWW、 数 据 库 、 电 子 邮 件 和 文件 传输 等 基本 服务 器 。 数 据 库 服务 
器 是 Intranet 的 重要 组 成 部 分 不仅 可 提供 客户 | 服务 器 模式 ， 也 可 提供 浏览 器 / 服 
务 器 (Browser/Server) 模式 的 数据 库 访问 方式 。 WWW 是 Intranet 最 主要 的 应 用 系统 ， 
建立 WWW 服务 器 用 于 存储 、 管 理 Web 页 与 提供 WWW 服务 ， 实 现 企业 在 Internet 
和 Intranet 上 的 信息 发 布 。 通 过 电子 邮件 服务 器 , 可 以 实现 企业 工作 人 员 与 上 级 机 构 、 
分 支 机 构 等 电子 信息 的 传递 。 


※ 远程 访问 系统 。 提 供 远程 用 户 或 远程 分 支 对 企业 网 络 访问 。 远 程 主机 或 分 支 网 络 可 
通过 电话 拨 入 、ISDN、 专 线 或 VPN 方式 连 入 ， 实 现 企业 所 有 站 点 通过 网 络 高 速 访问 


Internet 。 
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※ 安全 系统 。 在 企业 Intranet 网 络 应 用 环境 下 ， 企 业 网 络 与 Internet 的 联系 将 越 来 越 
密切 ， 网 络 的 安全 将 是 保证 企业 正常 运行 的 必要 条 件 ， 包 括 系统 安全 (物理 、OS、 
密码 ) 、 通 信安 全 〔 传 输 ) 和 边界 安全 (如 防火 墙 技术 ) 。 


Intranet 采用 了 3 层 结构 ， 即 客户 端 、Web 服务 器 和 数据 库 服务 器 ， 如 图 7-17 所 示 。 








客户 端 [一 。 Web 服务 器 。 [所 一 ”| 。 数据 库 服务 器 




















图 7-17 Intranet 的 结构 
当 客 户 端 有 请 求 时 ， 向 Web 服务 器 提出 请 求 服务 ， 当 需要 查询 服务 器 时 ，Web 服务 器 通 
过 某 种 机 制 请 求 数据 库 服务 器 的 数据 服务 ， 然 后 ，Web 服务 器 把 查询 结果 转变 为 HTML 的 网 
页 返回 浏览 器 并 显示 出 来 。Web 服务 器 与 数据 库 服务 器 之 间 的 接口 是 Intranet 应 用 的 关键 ， 
最 开始 采用 公共 网 关 接 口 (CGI ) 程序 和 应 用 程序 接口 ( API ) 。 近 年 来 又 推出 了 PHP、ASP 
等 多 种 开发 技术 ， 对 Intranet 及 Internet 提供 了 有 力 的 支持 。 


7.5.3 Intranet 的 特点 及 应 用 


Intranet 的 优势 在 于 其 开放 性 、 通 用 性 、 简 易 性 。 对 内 ，Intranet 将 企业 内 部 各 自封 闭 的 
局 域 网 信息 孤岛 连 成 一 体 ， 实 现 企 业 级 的 业务 管理 、 信 息 交 换 和 资源 共享 ; 对外， 可 方便 地 
接 入 Internet， 完 成 全 球 性 的 各 种 业务 管理 和 信息 交换 。 综 合 来 看 ，Intranet 具有 以 下 几 方 面 
特点 : 

※ Intranet 基于 TCP/IP 协议 繁 ， 可 以 与 Internet 进行 无 颖 连接。Intranet 既 可 以 接 入 

Internet 成 为 其 一 部 分 ， 也 可 以 独立 组 网 ， 自 成 体系 ， 系 统 可 扩展 性 强 。 

Intranet 的 技术 基础 是 WWW 技术 ， 它 的 优点 在 于 协议 和 技术 标准 的 公开 性 ， 可 以 跨 
平台 组 建 。 采 用 浏览 器 / 服务 器 结构 ， 用 户 终端 采用 通用 软件 浏览 器 ， 系 统 通用 
性 强 。 

























































































※ Intranet 提供 基于 Internet 的 网 络 服务 ， 如 WWW、FTP、E-mail 等 。 采 用 SNMP 
作为 网 络 管理 协议 ， 操 作 简单 ， 维 护 更 新 方便 。 
※ Intranet 为 企业 或 组 织 所 有 ， 是 企业 内 部 非 开 放 性 网 络 ， 访 问 需要 一 定 的 权限 。 
Intranet 由 于 其 建设 成 本 低 、 简 单 易 用 、 见 效 快 、 回 报 率 高 等 优势 ， 已 在 企业 中 得 到 广泛 
应 用 ， 除 了 拥有 WWW、E-mail、FTP 等 服务 之 外 ， 还 有 以 下 几 方 面 的 应 用 : 领导 决策 的 多 
媒体 查询 ;远程 办 公 ; 无 纸 公文 传输 ; 公告 、 通 知 发 布 和 专题 讨论 ;企业 动态 及 企业 刊物 ; 
形象 宣传 与 联机 服务 ; 分布 式 数据 库存 取 和 资料 发 布 等 。 









































本 章 小 结 


本 章 主要 介绍 了 Internet 的 概念 及 其 工作 模式 、 域 名 系统 、Internet 提供 的 基本 服务 、 
Internet 接 入 技术 和 Intranet 基本 知识 。 
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1. Internet 的 概念 及 其 工作 模式 


Internet 是 全 球 最 大 的 、 由 世界 范围 内 众多 网 络 互联 而 形成 的 计算 机 互联 网 。Internet 把 
全 球 各 种 各 样 的 计算 机 网 络 和 计算 机 系统 连接 起 来 ， 不 论 是 局 域 网 还 是 广域网 ， 不 论 是 大 中 
型 机 还 是 微型 计算 机 ， 不 管 它们 在 世界 上 什么 地 方 ， 只 要 遵循 TCP/IP 就 可 以 连 入 Internet。 
Internet 上 的 许多 应 用 服务 ， 如 电子 邮件 、 万 维 网 、 文 件 传 输 、 远 程控 制 等 都 是 采用 客户 / 服 
务 器 的 工作 模式 。 


2. 域名 系统 


域名 是 用 更 容易 记忆 的 符号 名 来 代替 不 易 记 住 的 IP 地 址 。 域 名 与 IP 地 址 存在 对 应 关系 ， 
访问 Internet 上 的 主机 时 , 既 可 以 使 用 他 地 址 也 可 以 使 用 域名 ,域名 系统 ( DNS ) 是 一 个 分 级 的 、 
基于 域 的 命名 机 制 的 分 布 式 数据 库 系统 ， 实 现 域名 和 IP 地 址 之 间 的 转换 。 


3. Internet 提供 的 基本 服务 


Internet 提供 的 基本 服务 有 万 维 网 服务 、 电 子 邮 件 服 务 、 远 程 登录 服务 、 文 件 传输 服务 等 ， 
这 些 服务 构成 了 Internet 各 种 应 用 的 基础 。 


4. Internet 接 入 技术 


户 计算 机 和 用 户 网 络 接 入 Internet 所 采用 的 技术 和 接 人 方式 的 结构 统称 为 Internet 接 人 
技术 。 目 前 ， 接 人 技术 有 两 大 类 : 一 类 是 传统 的 窄带 接 入 技术 ， 如 基于 电信 网 的 拨号 接 入 、 
窄带 ISDN 接 人 ; 另 一 类 是 现在 普遍 使 用 的 宽带 接 入 技术 ， 如 基于 电信 网 的 ADSL 接 入 、 光 
纤 接 入 ， 基 于 有 线 电 视 网 的 混合 光纤 同 轴 接 入 以 及 高 速 无 线 接 入 。 


5. Intranet 基本 知识 


Intranet 通常 称 为 内 联网 ， 表 示 在 特定 组 织 机 构 内 使 用 的 互联 网 络 。Intranet 是 Internet 
技术 应 用 于 企业 内 部 的 一 个 成 功 典范 。Intranet 继承 和 发 展 了 Internet 的 许多 技术 ， 主 要 有 
WWW、 电 子 邮 件 、 数 据 库 等 ， 其 中 的 核心 技术 是 WWW。 














































































































习题 
一 、 概 念 解释 


域名 ,域名 解析 , HTTP, HTML, URL, Intranet。 
二 、 选 择 题 
1. 关于 客户 /服务 器 应 用 模式 ， 以 下 (  ) 是 正确 的 。 
A.， 由 服务 器 和 客户 机 协同 完成 一 项 任务 
客户 机 从 服务 器 上 将 应 用 程序 下 载 到 本 地 执行 
在 服务 器 端 每 次 只 能 为 一 个 客户 服务 
.是 一 种 许多 终端 共享 主机 资源 的 系统 


只 


5 9 
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2. DNS (域名 系统 ) 是 一 个 分 布 式 数据 库 系统 ， 实 现 域名 到 ( 


A. 域名 地 址 


B. URL 地 址 





) 之 间 的 映射 。 


C. 主页 地 址 D. IP 地 址 


3. 域名 服务 器 上 存放 有 Internet 主机 的 ( ) 。 


A. 域名 
C. 域名 和 IP 地 址 的 对 照 表 


4. 下列 域名 中 ， 属 于 教育 机 构 的 是 ( 


A. ftp.bta.net.cn 


C. www.ioa.ac.cn 


5.， 网 页 是 由 (  ) 语言 编写 而 成 的 。 


A. BASIC B.C 


B. IP 地 址 


D. E-mail 地 址 


) 。 


B. ftp.cnc.ac.cn 


D. www.pku.edu.cn 


CcC. HTML D. 网 址 


6. www.cemet.edu.cn 是 Internet 上 一 台 计 算 机 的 ( )， 


A. IP 地 址 


B， 主机 域名 


C. 协议 名 称 ”DD. 命令 


7. 如 果 没 有 特殊 声明 ， 匿 名 FTP 服务 登录 账号 为 ( ) 。 


A. user 


C. guest 


8. Internet 中 用 于 文件 传输 的 协议 是 ( 


A. TELNET  B. BBS 
9.， 下 面 的 协议 中 ，( 


A. SMTP BB EOP 


B. anonymous 
D. 用 户 自己 的 电子 邮件 地 址 
jv 


C. WWW D. FTP 


) 是 一 个 发 送 E-mail 的 协议 。 


C- TELNET D. HTTP 


10. 窄带 ISDN 的 基本 速率 接口 (BRI) 是 2B+D，, 使 用 双 B 信道 接 入 Internet 可 获得 的 


最 大 速率 是 ( )。 
A. 512kb/s B. 128kb/s 
11. ADSL 的 传输 速率 是 ( )。 
A. 上 下 行 速率 都 是 8Mb/s 
C. 上 下 行 速率 都 是 1Mb/s 


C. 64kb/s D. 144kb/s 


B. 上 行 速 率 是 8Mb/s， 下 行 速率 是 1Mb/s 


D. 上 行 速 率 是 1Mb/s， 下 行 速 率 是 8Mb/s 


12. 利用 已 有 的 有 线 电视 光纤 同 轴 混 合 网 (HFC) 进行 Internet 高 速 接 入 的 是 ( ) 。 


A. Modem 电话 拨号 


C. ADSL 


B. ISDN 


D. Cable Modem 
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三 、 填 空 题 
1.，Internet 上 采用 的 通信 协议 是 协议 秘 。 
2. 在 Internet 上 ， 可 以 唯一 标识 一 台 主 机 的 是 “或 ，。 
3.，Internet 采用 的 工作 模式 为 
4. 使 用 将 域名 映射 成 对 应 的 IP 地 址 。 
5. 域名 采取 结构， 其 结构 可 表示 为 
6.Internet 提供 的 基本 服务 有 E-mail、 x FTPS o 
7. WWW 服务 中 采用 了 工作 模式 。 信 息 资源 以 ” _ 的 形式 存储 在 Web 服 
务 器 中 ， 查 询 时 通过 用 户 的 浏览 器 向 Web 服务 器 发 出 请 求 ，Web 服务 器 返回 所 指定 的 网 页 信 
息 ， 浏览 器 对 其 进行 。” _， 最终 将 画面 显示 给 用 户 。 
8. WWW 的 服务 器 与 客户 端 程序 之 间 是 通过 协议 进行 通信 的 。 
9. WWW 上 的 每 个 网 页 都 有 一 个 独立 的 地 址 ， 这 个 地 址 称 为 
10. FTP 系统 是 一 个 通过 Internet 传输 的 系统 。 
11. FTP 服务 器 默认 使 用 TCP 的 号 端口 。 
2. 决定 接 入 Internet 的 实际 速度 的 主要 因素 有 两 个 : 速度 和 速度 。 
3. 用户 可 以 借助 于 公用 数据 通信 网 (电信 网 )、 和 《 _ 接 入 Internet。 
4. Intranet 是 基于 技术 的 具有 防止 外 界 侵入 安全 措施 的 企业 内 部 网 络 。 
5.Intranet 采用 了 3 层 结构 ， 即 、 和 
四 、 简 答题 
. 简 述 Internet 的 产生 和 发 展 历程 。 





2.， 简 述 Internet 的 浏览 器 /服务 器 结构 的 工作 原理 。 

3. 什么 是 域名 ? 域名 服务 器 有 何 作用 ? 

4. 简 述 域名 递归 解析 的 过 程 。 

5. Internet 有 哪些 基本 信息 服务 ? 

6. 什么 是 URL ? 它 的 格式 由 哪 几 部 分 组 成 ? 试 举例 说 明 。 
7. WWW 与 Internet 有 何 区 别 ? 

8 一 个 标准 的 E-mail 服 务 器 的 基本 功能 是 什么 ? 

9 简 述 什么 是 “最 后 一 公里 ”问题 ? 


10. 简 述 Intranet 的 组 成 及 特点 。 
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为 了 保证 计算 机 网 络 能 够 正常 地 运行 并 保持 良好 的 状态 ， 涉 及 网 络 管理 和 网 络 安全 两 个 
方面 。 网 络 管理 可 以 保证 计算 机 网 络 能 够 正常 运行 ， 出 现 故障 等 问题 能 够 及 时 处 理 ; 网 络 安 
全 可 以 保证 网 络 中 的 软件 系统 、 数 据 以 及 设备 等 重要 资源 不 被 恶意 的 行为 干扰 或 侵害 。 由 于 
网 络 管理 和 网 络 安全 都 是 一 门 专业 学 科 ， 所 以 本 章 仅 对 网 络 管理 和 网 络 安全 的 基本 内 容 进 行 
初步 介绍 。 


本 章 要 点 
淡 网 络 管理 与 安全 基础 


淡 防火 墙 技 术 
淡 计算 机 病毒 及 其 防范 










































































8.1 网 络 管理 基础 


8.1.1 网 络 管理 简介 


一 个 有 效 和 实用 的 计算 机 网 络 离 不 开 网 络 管 理 ， 网 络 管理 技术 已 经 成 为 计算 机 网 络 中 的 
一 个 重要 领域 。 在 网 络 发 展 初期 ， 接 人 结 点 比较 少 ， 结 构 也 简单 ， 因 此 ， 有 关 网 络 的 故障 检 
测 和 性 能 监控 比较 简单 且 容易 实现 ， 网 络 管理 员 使 用 简单 的 工具 程序 或 命令 就 可 以 完成 大 多 
数 的 网 管 任务 。 现 在 网 络 规模 已 经 发 展 到 能 够 覆盖 全 球 的 地 步 ， 上 述 方法 就 不 能 满足 要 求 了 。 
在 这 种 形势 下 ， 真 正 意义 上 的 计算 机 网 络 管理 方案 和 实用 系统 才 逐 渐 成 长 起 来 。 


























1. 网络 管理 目的 与 内 容 


网 络 管理 是 为 了 保证 网 络 系统 能 够 持续 、 稳 定 、 安 全 、 可 靠 和 高 效 地 运行 而 对 网 络 实施 
的 一 系列 方法 和 措施 。 在 计算 机 网 络 的 硬件 中 ,实际 存在 着 服务 器 、 工 作 站 、 网 关 、 路 由 器 、 
交换 机 、 集 线 器 、 传 输 介质 与 各 种 网 卡 ; 而 计算 机 网 络 操作 系统 有 可 能 是 UNIX、Windows、 
NetWare 等 ， 并 且 计 算 机 网 络 中 还 有 各 种 通信 软件 和 大 量 的 应 用 软件 。 网 络 管理 系统 的 任务 
就 是 收集 网 络 中 各 种 设备 的 工作 参数 和 状态 信息 ， 显 示 给 管理 操作 人 员 并 进行 处 理 ， 从 而 控 
制 网 络 设备 的 工作 参数 和 工作 状态 ， 使 其 可 靠 运行 ， 网 络 服务 不 被 中 断 。 


简单 说 来 ， 网 络 管理 的 目的 就 是 通过 对 组 成 网 络 的 各 种 软 、 硬 件 设施 的 综合 管理 ， 达 到 
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充分 利用 这 些 资 源 的 目的 ， 并 保证 网 络 向 用 户 提供 可 靠 的 通信 服务 。 网 络 管理 的 内 容 通常 可 
以 用 OAM&P ( 运行 、 控 制 、 维 护 和 提供 ) 来 概括 。 


淡 运行 (Operation) 。 针 对 向 用 户 提供 有 效 的 服务 、 面 向 网 络 整体 而 进行 的 管理 ， 如 
用 户 流量 管理 、 对 用 户 的 计 费 等 。 

淡 控制 Administration) 。 针 对 向 用 户 提供 有 效 的 服务 ， 为 满足 服务 质量 要 求 而 进行 
的 管理 活动 。 如 对 整个 网 络 的 管理 和 网 络 流量 的 管理 。 


※ 维护 (Maintenance) 。 针 对 保障 网 络 及 其 设备 的 正常 、 可 靠 、 连 续 运 行 而 进行 的 管 
理 活 动 ， 如 故障 的 检测 、 定 位 和 恢复 ， 以 及 对 设备 单元 的 测试 。 又 分 为 预防 性 维护 和 
修正 性 维护 。 


淡 提供 《Provision) 。 针 对 电信 资源 的 服务 准备 而 进行 的 管理 活动 ， 如 安装 软件 、 配 
置 参 数 等 。 为 实现 某 个 服务 而 提供 资源 、 向 用 户 提供 菜 个 服务 等 都 属于 这 个 范畴 。 


2， 网 络 管理 的 5 个 功能 域 


ISO 很 早 就 在 OSI 的 总 体 标准 中 提出 了 网 络 管理 标准 的 框架 ， 即 ISO 7498-4。ITU-T 和 
ISO 合作 ,制定 了 一 系列 标准 的 建议 书 , 其 中 最 重要 的 是 CMIS( 公共 管理 信息 服务 ) 和 CMIP( 公 
共管 理 信息 协议 )。 在 OSI 网 络 管理 标准 中 , 基本 的 网 络 管理 功能 被 分 成 5 个 功能 域 : 故障 管理 、 
配置 管理 、 计 费 管理 、 性 能 管理 和 安全 管理 。 每 个 功能 域 都 给 出 了 一 系列 功能 定义 ， 这 也 是 
任何 一 个 网 管 系统 所 要 实现 的 主要 内 容 。 


淡 故障 管理 (fault management) 。 又 称 为 失效 管理 ， 主 要 对 来 自 硬 件 设备 或 路 径 结 点 
的 报警 信息 进行 监控 、 报 告 和 存储 ， 以 及 进行 故障 诊断 、 定 位 与 处 理 。 所 谓 “ 故 障 ” 
是 指 那些 引起 系统 无 法 正常 运行 的 差错 。 一 般 说 来 ， 管 理 系统 中 的 被 管 对 象 都 设 定 了 
一 个 阅 值 ， 系 统 定时 查询 被 管理 对 象 的 状态 ， 以 便 确 定 是 否 出 现 了 故障 。 网 络 故障 管 
理 包 括 故 障 检 测 、 隔 离 和 排除 三 方面 。 


※ 配置 管理 (configuration management) 。 用 于 定义 、 识 别 、 初 始 化 、 监 控 网 络 中 被 
管 对 象 ， 改 变 其 操作 特性 ， 报 告 其 状态 的 变化 。 


淡 计 费 管理 (accounting management) 。 当 计算 机 网 络 系 统 中 的 资源 在 有 偿 使 用 的 情 
况 下 ， 记 录用 户 使 用 网 络 资源 的 情况 并 核算 费用 ， 同 时 也 统计 网 络 的 利用 率 。 


※ 性 能 管理 (performance management) 。 主 要 是 收集 和 统计 运行 中 的 网 络 的 主要 性 
能 参数 ， 如 网 络 的 吞吐 量 、 用 户 的 响应 时 间 和 线路 的 利用 率 等 ， 以 便 评价 网 络 资源 的 
运行 状况 和 通信 效率 等 系统 性 能 。 

※ 安全 管理 (security management) 。 保 证 网 络 资源 不 被 非法 使 用 。 安 全 管理 一 般 要 
设置 有 关 的 权限 ， 确 保 网 管 系统 本 身 不 被 未 经 授权 者 访问 以 及 网 络 管理 信息 的 机 密 性 
和 完整 性 。 与 此 对 应 ， 网 络 安全 管理 主要 包括 授权 管理 、 访 问 控制 管理 、 安 全 检查 跟 
踪 、 事 件 处 理 和 密 钥 管理 。 


这 5 个 管理 功能 域 基本 上 履 盖 了 网 络 管理 的 范围 ， 分 别 执行 不 同 的 网 络 管理 任务 ， 这 也 


是 任何 一 个 网 管 系统 所 要 实现 的 主要 内 容 。 通 常 ， 一 个 网 管 系统 只 需 选 取 其 中 几 个 功能 加 以 
实现 。 但 传统 的 电信 网 的 管理 功能 一 般 使 用 OAM&P 来 描述 ， 实 际 上 这 种 描述 方法 和 OSI 的 














































































































-230 - 





5 个 管理 功能 域 差不多 ， 只 不 过 考虑 的 角度 不 同 而 已 。 








8.1.2 网络 管理 体系 结构 


在 网 络 管理 体系 结构 中 , 网 络 管理 被 抽象 成 一 种 独特 的 网 络 应 用 , 其 管理 模型 
代理 、 管 理 信息 库 和 网 络 管理 协议 4 个 部 分 组 成 ， 如 图 8-1 所 示 。 








管理 进程 、 





















































网 络 管理 站 
(管理 进程 ) 
二 
是 广 SNMP 
代理 代理 代理 
被 管 站 被 管 站 被 管 站 
主机 路 由 器 加 


图 8-1 网 络 管理 模型 


在 管理 系统 中 直接 管理 被 管 设备 的 是 代理 进程 (agent ) ,简称 “代理 ”， 在 网 络 管理 中 
起 到 核心 作用 的 是 管理 进程 ( manager ) 。 管 理 进程 利用 通信 手段 ， 通 过 代理 来 管理 各 种 被 管 
理 的 设备 。 管 理 进程 和 代理 之 间 的 通信 一 般 采 用 客户 / 服务 器 模式 ， 客 户 端 ( 管理 进程 ) 发 出 
请 求 ， 服 务 器 ( 代理 进程 ) 做 出 应 答 。 


淡 管理 进程 。 负 责 管理 代理 和 管理 信息 库 (MIB) ， 用 来 对 监控 的 设备 发 出 管理 指令 ， 
通过 各 设备 的 代理 对 设备 资源 完成 监视 和 控制 。 管 理 进程 是 网 络 管理 的 核心 软件 ， 一 
般 是 安装 在 被 称 为 网 络 管理 工作 站 的 主机 上 。 在 该 主机 上 运行 网 络 管理 协议 、 网 络 管 
理 支 持 工具 和 网 络 管理 应 用 软件 。 每 个 网 络 中 至 少 有 一 个 网 络 管理 工作 站 ， 它 运行 管 
理 进程 软件 ， 对 其 他 站 进行 管理 。 管 理 站 一 般 都 是 带 有 彩色 监视 器 的 工作 站 ， 可 以 显 
示 所 有 被 管 设备 的 状态 (例如 连接 是 否 掉 线 、 各 种 连接 上 的 流量 状况 等 ) ， 网 管 操作 
人 员 通 过 管理 进程 对 全 网 进行 管理 。 

淡 代理 。 代 理 是 一 种 软件 , 在 被 管理 的 网 络 设备 中 运行 , 负责 执行 管理 进程 的 管理 操作 ， 
并 向 管理 工作 站 发 送 一 些 重要 管理 事件 (如 设备 的 报警 ) 信息 。 代 理 直 接 操作 本 地 信 
息 库 ， 如 果 管 理 进程 需要 ， 它 可 根据 要 求 改变 本 地 管理 信息 库 或 提取 数据 传 回 到 管理 
进程 。 每 一 个 被 管 设 备 中 都 包含 一 个 代理 ， 实 际 上 网 络 被 管 设备 都 是 由 在 其 上 运行 的 
代理 负责 收集 并 存储 本 地 的 管理 信息 ， 响 应 来 自 管理 进程 的 命令 或 主动 向 管理 进程 发 
送信 息 。 

淡 管理 信息 库 (Management Information Base，MIB) 。 管 理 信 息 库 是 一 个 概念 上 的 
数据 库 ， 是 所 有 代理 进程 包含 的 ， 并 且 能 够 被 管理 进程 进行 查询 和 设置 的 信息 集合 。 
代理 所 收集 的 网 络 设备 的 系统 信息 、 资 源 使 用 及 各 网 段 信息 流量 等 管理 信息 都 存放 
在 MIB 中 。 每 个 代理 拥有 自己 的 本 地 MIB， 各 代理 控制 的 管理 对 象 共 同 构成 全 网 的 
MIB。 
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淡 网 络 管理 协议 。 是 管理 进程 与 代理 进程 之 间 信 息 交 换 的 通信 规范 。 管 理 进程 通过 网 络 
管理 协议 向 被 管 设 备 发 出 各 种 请 求 报 文 , 代理 接收 这 些 请 求 并 执行 相应 的 动作 。 同 时 ， 
代理 也 可 以 通过 网 络 管理 协议 主动 向 管理 进程 报告 异常 事件 。 当 前 普遍 采用 的 网 络 管 
理 协 议 是 简单 网 络 管理 协议 (SNMP) 。 


8.1.3 ”简单 网 络 管理 协议 


对 应 于 两 大 主要 的 网 络 模型 一 一 ISO 的 OSIURM 网 络 模型 和 TCP/IP 网 络 模型 ， 网 络 管理 
也 存在 着 公共 管理 信息 网 络 管理 模型 ( CMIP/CMIS ) 和 简单 网 络 管理 模型 ( SNMP ) 。 其 中 ， 
SNMP 以 其 简单 、 灵 活 的 特点 而 得 到 广泛 应 用 。 


简单 网 络 管理 协议 ( Simple Network Management Protocol，SNMP ) 是 TCP/IP 协议 簇 的 
个 应 用 层 协 议 。SNMP 在 应 用 层 进行 网 络 设 备 间 通信 的 管理 ， 它 可 以 进行 网 络 状态 监视 、 
网 络 参 数 设 定 、 网 络 流量 统计 与 分 析 、 网 络 故障 发 现 等 。 由 于 其 简单 实用 并 尽 可 能 地 减少 网 

络 开销 ， 所 以 得 到 了 普遍 应 用 ， 现 已 成 为 网 络 管理 领域 实施 上 的 工业 标准 。 































































































1. SNMP 的 发 展 


SNMP 是 为 了 管理 TCP/IP 网 络 提出 来 的 模型 ， 是 随 着 Internet 的 发 展 而 发 展 起 来 的 。 在 
Internet 发 展 的 前 期 ， 由 于 规模 和 范围 有 限 ， 网 络 管理 的 问题 并 未 得 到 重视 ， 直 到 20 世纪 70 
年 代 ， 仍 然 没有 正式 的 网 络 管理 协议 ， 对 网 络 的 管理 停留 在 使 用 控制 报 文 协议 ICMP 和 ping 
工具 的 基础 上 。ICMP 通过 在 网 络 实体 间 交 换 echo 和 echo-reply 的 报 文 对 ， 测 试 网 络 设备 的 
可 达 性 和 通信 线路 的 性 能 。 然 而 随 着 Internet 的 迅猛 发 展 ， 连 接 到 Internet 上 的 网 络 设备 数 
也 越 来 越 多 ， 而 网 络 设备 来 自 各 个 不 同 的 厂家 ， 如 何 管理 这 些 设备 就 变 得 十 分 重要 。 


在 网 络 管理 协议 产生 以 前 的 时 间 里 ， 网 络 管理 者 要 学 习 各 种 从 不 同 网 络 设备 获取 数据 的 
方法 ， 因 为 各 个 生产 厂家 使 用 专用 的 方法 收集 数据 ， 相 同 功能 的 设备 ， 不 同 的 生产 厂商 提供 
的 数据 采集 的 方法 可 能 大 相 径 庭 。 在 这 种 情况 下 ， 人 们 感到 需要 有 一 个 通用 的 网 络 管理 标准 
协议 ， 从 而 统一 规范 网 络 管理 。 


首先 开始 研究 网 络 管理 标准 问题 的 是 国际 标准 化 组 织 ( ISO ) ， 他 们 对 网 络 管理 的 标准 化 
工作 始 于 1979 年 ， 主 要 针对 OSI ( 开放 系统 互 连 ) 七 层 协议 的 传输 环境 而 设计 。ISO 的 成 果 
是 CMIS ( 公共 管理 信息 服务 ) 和 CMIP ( 公共 管理 信息 协议 ) 。CMIS 支持 管理 进程 和 管理 
代理 之 间 的 通信 要 求 ，CMIP 则 是 提供 管理 信息 传输 服务 的 应 用 层 协议 ， 两 者 规定 了 OSI 系 
统 的 网 络 管理 标准 。 


1988 年 ，Internet 工程 任务 组 (IETF ) 为 了 管理 Internet， 决 定 采用 基于 OSI 的 CMIP 作 
为 Internet 的 管理 协议 ， 并 对 它 做 了 修改 ， 修 改 后 的 协议 被 称 作 CMOT(Common Management 
Over TCP/IP)。 但 由 于 CMOT 迟 迟 未 能 出 台 ，IETF 决定 把 已 有 的 SGMP ( 简单 网 关 监 控 协 
议 ) 进一步 修改 后 作为 临时 的 解决 方案 。 这 个 在 SGMP 基础 上 开发 的 解决 方案 就 是 著名 的 
SNMP， 也 称 SNMPv1。 


1993 年 ，IETF 制定 了 SNMPv2。 该 版 本 受到 各 网 络 厂商 的 广泛 欢迎 ， 并 成 为 事实 上 的 网 
络 管理 工业 标准 。SNMPv2 是 SNMPv1 的 增强 版 ，SNMPv2 较 SNMPv1 版 本 主要 在 系统 管理 
接口 、 协 作 操 作 、 信 息 格式 、 管 理 体系 结构 和 安全 性 几 个 方面 有 较 大 的 改善 。1999 年 发 布 了 
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SNMPv3 ， 涵 盖 了 SNMPv1 和 SNMPv2 的 所 有 功能 ， 并 在 安全 性 和 可 管理 体系 结构 方面 又 有 








了 较 大 的 改进 。 





2. SNMP 协议 


SNMP 是 由 一 系列 协议 和 规范 组 成 的 ， 提 供 了 一 种 从 网 络 设备 中 收集 管理 信息 的 方法 ， 
还 为 网 络 设备 指定 向 网 络 管理 工作 站 报告 故障 和 错误 的 途径 ， 用 于 管理 工作 站 与 被 管 设备 上 
的 代理 进程 之 间 交 互信 息 。SNMP 的 原理 十 分 简单 ， 它 以 轮 询 和 应 答 的 方式 从 被 管 设备 中 收 
集 网 络 管理 信息 ， 采 用 集中 或 者 集中 分 布 式 的 控制 方法 对 整个 网 络 进行 控制 和 管理 。SNMP 
最 重要 的 特性 就 是 简洁 、 清 晰 ， 从 而 使 系统 的 负载 可 以 减 至 最 低 限 度 。 


使 用 SNMP 协议 的 网 管 系统 中 ， 必 须 有 一 个 运行 管理 进程 的 网 络 管理 站 ， 在 每 一 个 被 管 
设备 中 一 定 要 有 代理 进程 。 管 理 进程 和 代理 进程 之 间 利用 SNMP 报 文 进行 通信 ， 而 SNMP 是 
一 个 简单 的 无 连接 协议 ，SNMP 报 文 使 用 UDP 来 传送 ， 使 用 UDP 是 为 了 提高 网 管 的 效率 。 


网 络 管理 站 通过 SNMP 向 被 管 设备 中 的 代理 进程 发 出 各 种 请 求 报 文 ， 例 如 读 取 被 管 设备 
内 部 对 象 的 状态 ， 必 要 时 修改 一 些 对 象 的 状态 值 。 代 理 进 程 则 接收 这 些 请 求 并 完成 指定 的 操 
作 后 ， 向 管理 站 返回 响应 的 信息 。 绝 大 部 分 的 管理 操作 都 是 以 这 种 请 求 响应 的 模式 进行 的 。 


另外 ，SNMP 定义 了 一 套用 于 管理 进程 和 代理 进程 之 间 进 行 通 信 的 命令 ， 通 过 这 些 命令 
来 实现 上 述 工作 机 制 ， 完 成 网 络 管理 功能 。SNMP 只 使 用 存 ( 存储 数据 到 变量 ) 和 取 ( 从 变 
量 中 取 数 据 ) 两 种 操作 。 在 SNMP 中 ， 所 有 操作 都 可 以 看 作 是 由 这 两 种 操作 派生 出 来 的 。 在 
SNMP 中 定义 了 以 下 5 种 操作 。 


淡 Get 操作 。 用 来 访问 被 管 设 备 ， 从 代理 那里 取得 指定 的 MIB 变量 值 。 

淡 Get Next 操作 。 用 来 访问 被 管 设备 ， 从 代理 的 表 中 取得 下 一 个 指定 的 MIB 的 值 。 

※ Get Response 操作 。 用 于 被 管 设 备 上 的 代理 对 管理 进程 发 送 的 请 求 进行 响应 ， 包 含 
相应 的 响应 标识 和 响应 信息 。 

※ ”Set 操作。 设置 代理 指定 MIB 变量 的 值 。 

※ Trap 操作 。 用 于 代理 向 管理 进程 报警 ， 报 告发 生 的 错误 。 


8.1.4 网 络 管理 系统 


网 络 管理 系统 是 实现 网 络 管理 功能 的 一 种 软件 产品 ， 运 行 于 一 定 的 计算 机 平台 之 上 。 
络 管理 系统 能 够 对 网 络 系统 的 配置 进行 主动 、 持 续 的 监视 和 维护 ; 能 隔离 问题 区 域 ， 并 对 
络 故 障 进行 一 定 程度 的 自动 修复 ; 能 对 数据 流 进行 检查 和 分 析 ; 能 发 现 因 违反 使 用 规则 而 
发 安全 问题 的 用 户 ; 可 产生 网 络 运行 状况 日 志 ， 可 利用 日 志 分 析 网 络 ; 网 络 管理 系统 为 
提供 图 形 用 户 界 面 和 一 定 的 开发 工具 供用 户 开发 网 络 管理 应 用 程序 。 总 之 ， 网 络 管理 系统 怠 
大 大 提高 网 络 管理 员 的 工作 效率 和 管理 水 平 。 


前 ， 几 乎 所 有 的 网 络 公司 的 网 络 管理 软件 产品 都 支持 SNMP 协议 ， 但 真正 全 部 具 
有 五 大 管理 功能 的 网 络 管理 系统 并 不 多 。 网 络 管理 人 员 常 用 的 网 络 管理 软件 有 HP 公司 的 
OpenView、IBM 公司 的 NetView、Sun 公司 的 SunNet Manager、Cisco 公司 的 CiscoWorks、 

Cabletron 公司 的 SPECTRUM 和 Novell 公司 的 NetWare ManageWise。 这 些 网 管 系统 在 支持 
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计算 机 网 络 基础 











本 公司 网 络 管理 方案 的 同时 ， 均 可 通过 SNMP 对 网 络 设备 进行 管理 。 
1. HP OpenView 


HP OpenView 是 第 一 个 综合 的 、 开 放 的 、 基 于 标准 的 管理 平台 ， 它 能 建立 从 局 域 网 到 / 
域 网 等 各 种 计算 环境 的 基础 ， 在 此 基础 上 提供 标准 的 、 多 功能 的 网 络 系 统管 理解 决 方案 。HP 
OpenView 的 特点 是 得 到 了 第 三 方 应 用 开发 厂家 的 广泛 接受 和 支持 。 它 不 仅 是 第 三 方 应 用 开发 
商 的 简单 开发 平台 ， 而 且 还 提供 最 终 用 户 直接 安装 使 用 的 实用 产品 ， 可 在 多 个 厂商 硬件 平台 
和 操作 系统 上 运行 。 


HP OpenView 管理 平台 是 由 用 户 表 示 服 务 、 数 据 管理 服务 和 公共 服务 3 个 部 分 组 成 的 。 
它 具 有 以 下 特点 : 


淡 自动 发 现 网 络 拓扑 结构 图 。HP OpenView 具有 很 高 的 智能 ， 它 一 经 启动 ， 就 能 自动 
发 现 默认 的 网 段 ， 以 图 标的 形式 显示 网 络 中 的 路 由 器 、 网 关 和 子 网 。 


洲 性 能 分 析 。 使 用 OpenView 中 的 应 用 软件 HP LAN Probe II 可 进行 网 路 性 能 分 析 ， 
查询 SNMP MIB， 可 监控 网 络 连 接 故障 。 


淡 故障 分 析 。 提 供 多 种 故障 告警 方式 ， 如 通过 图 形 用 户 界面 来 配置 和 显示 告警 。 
淡 数据 分 析 。 提 供 有 效 的 历史 数据 分 析 功 能 ， 可 实时 用 图 表 显 示 数 据 分 析 报 告 。 


泣 多 厂商 支持 。 允 许 其 他 厂商 的 网 络 管理 软件 和 MIB 集成 到 OpenView 中 ， 并 得 到 了 
众多 网 络 厂商 的 一 致 支持 。 
























































2. SunNet Manager 


SunNet Manager ( SNM ) 是 一 个 基于 UNIX 的 网 络 管理 系统 ， 只 能 运行 在 Sun SPARC 工 
作 站 环境 下 ， 提 供 包 括 最 终 用 户 工具 的 开发 环境 ， 其 集成 工具 能 提供 故障 管理 、 配 置 、 记 账 
和 安全 服务 。 它 是 第 一 个 提供 分 布 式 网 管 的 产品 ， 可 以 管理 包括 DECnet 和 FDDI 在 内 的 网 络 
环境 ， 并 能 够 与 IBM 公司 的 NetView 相互 配合 。 

SNM 有 3 个 关键 组 成 部 分 : 用 户 工具 、 分 布 式 结构 、 应 用 程序 开发 界面 。 它 具有 以 
特点 : 

汉 图 形 用 户 界面 。 简 化 安装 和 管理 ,提供 网 管 所 需 的 默认 值 ， 便 于 学 习 和 使 用 。 

淡 基于 工业 标准 。 能 管理 所 有 支持 SNMP、TCP/IP 的 设备 。 

淡 分 布 式 体系 结构 。 能 将 网 络 管理 负载 分 散 到 整个 网 络 中 ， 使 管理 负载 最 小 化 ， 并 使 网 

络 性 能 和 效率 最 大 化 。 















































3. IBM NetView 








NetView 是 IBM 公司 在 HP OpenView 的 基础 上 发 展 起 来 的 网 管 产品 ， 主 要 运行 在 UNIX 
系统 上 。 它 的 核心 代码 没有 改动 ， 但 其 中 加 入 了 大 量 的 应 用 。 


IBM NetView/6000 是 IBM 开放 式 网 络 管理 ( ONM ) 体系 结构 的 体现 ， 它 不 仅 向 第 三 方 
网 管 应 用 系统 开发 人 员 提 供 了 一 个 开发 平台 ， 而 且 本 身 也 是 一 个 可 以 直接 使 用 的 最 终 系统 。 
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NetView/6000 具有 以 下 特点 : 通过 分 布 式 SNMP 代理 来 管理 TCP/IP 网 络 , 监视 并 显示 全 设备 ， 
可 监测 网 络 性 能 并 产生 报告 , 具有 动态 发 现 网 络 设备 的 能 力 。 它 还 提供 了 强大 的 信息 过 滤 能 力 ， 
通过 设置 国 值 的 方法 来 减少 宛 余 警告 ， 并 为 开发 和 集成 新 的 网 管 应 用 提供 一 个 开放 的 平台 。 
但 NetView/6000 不 具备 理解 网 络 设 备 间 依 赖 关 系 的 能 力 ， 使 得 实现 自动 管理 较 困难 。 



































4. CiscoWorks 


CiscoWorks 是 一 个 基于 SNMP 的 网 络 管理 应 用 系统 ， 它 能 和 几 种 流行 的 网 络 平台 集成 使 
用 。CiscoWorks 建立 在 工业 标准 平台 上 ， 能 监控 设备 状态 ， 维 护 配置 信息 ， 以 及 查找 故障 。 
Cisco Works 提供 以 下 主要 功能 : 自动 安装 管理 、 配 置 管理 、 设 备 管理 、 设 备 监 控 、 设 备 轮 询 、 
通用 命令 管理 器 和 通用 命令 调度 器 、 离 线 网 络 分 析 、 路 径 工 具 和 实时 图 形 、 安 全 管理 。 


5. Novell 网 络 管理 方案 


Novell 公司 的 网 络 管理 方案 中 不 同 的 功能 体现 在 不 同 的 产品 中 ， 包 括 ManageWise、 
ZENworks、BorderManager 等 。 其 中 ，ManageWise 2.7 是 管理 混合 网 络 的 综合 解决 方案 。 
它 可 以 让 用 户 集中 地 完成 所 有 的 管理 任务 ， 包 括 Novell 目录 服务 、 网 络 监控 、NetWare 和 
Windows NT 服务 器 管理 、 警 报 通知 、 网 络 流量 分 析 、 桌 面 管理 、 病 毒 防护 、 网 络 设备 管理 、 
网 络 状态 报告 等 ， 还 可 以 通过 预防 式 管理 和 快速 解决 问题 的 方式 来 防止 过 长 的 停机 时 间 。 
ZENworks( 零 管理 ) 产 品 可 确保 网 络 的 集成 , 由 于 结合 了 NDS( Novell Directory Service ) 技 术 ， 
ZENworks 产品 可 以 集中 化 、 自 动 化 、 简 单 化 地 管理 网 络 的 各 个 方面 ， 这 样 可 以 简化 网 络 管理 
而 且 节 省 费用 。 另 外 ，ZENworks 的 网 络 管理 并 不 局 限 在 企业 网 内 部 ， 还 可 以 通过 防火 墙 管理 
别 的 网 络 或 通过 Internet 进行 网 络 管理 。BorderManager 企业 版 是 一 个 网 络 服务 软件 包 ， 通 过 
它 用 户 可 以 把 自己 的 网 络 安全 地 连 到 Internet 或 其 他 的 网 络 上 。 它 的 主要 功能 是 能 够 在 网 络 之 
间 的 边界 上 供 安全 连接 和 高 性 能 连接 。 


8.1.5 常用 网 络 测试 命令 


常用 的 网 络 测试 命令 包括 ping、tracert、netstat 、ipconfig 等 。 了 解 和 掌握 这 几 个 命令 的 
运用 , 将 会 有 助 于 网 络 管理 员 较 快 地 检测 到 网 络 故障 所 在 , 从 而 能 够 节省 时 间 , 提高 工作 效率 。 
下 面 分 别 对 这 几 个 命令 的 运用 加 以 说 明 。 




















































































































1. 网 络 连通 测试 命令 ping 

ping 是 一 种 常用 的 网 络 测试 命令 , 可 以 测试 端 到 端的 连通 性 以 及 信息 包 发 送 和 接收 状况 。 
ping 的 原理 很 简单 ， 通 过 向 目标 主机 发 送 Internet 控制 信息 协议 (ICMP ) 回 送 请 求 数据 包 ， 
要 求 目 标 主 机 收 到 请 求 后 给 予 答 复 ， 然 后 接收 从 目标 主机 返回 的 这 些 数 据 包 的 响应 ， 从 而 判 
断 网 络 的 响应 时 间 和 本 机 是 否 与 目标 主机 连通 。 默 认 情况 下 ， 发 送 4 个 数据 包 。 

如 果 执 行 ping 不 成 功 ， 则 可 以 预测 故障 出 现在 以 下 几 个 方面 : 网 线 故障 、 网 络 适配器 配 
置 不 正确 、IP 地 址 不 正确 。 如 果 执 行 ping 成 功 而 网 络 仍 无 法 使 用 ， 那 么 问题 很 可 能 出 在 网 络 
系统 的 软件 配置 方面 。ping 成 功 只 能 保证 本 机 与 目标 主机 间 存 在 一 条 连通 的 物理 路 径 。 


命令 格式 : 
ping IP 地 址 或 主机 名 [-t] [-a] [-n count] [-1 size] 
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结 点 的 时 


以 把 数据 包 所 走 的 全 部 路 径 、 结 点 的 卫 以 及 花费 的 时 间 都 显示 出 来 。Windows 中 的 tracert 命 
令 在 UNIX 系统 中 称 为 traceroute， 该 命令 比较 适用 于 大 型 网 络 。 


























-t: 不 停 地 向 目标 主机 发 送 数据 。 














-a: 以 IP 地 址 格式 来 显示 目标 主机 的 网 络 地址 。 











-n count: 指定 要 ping 多 少 次 ， 具 体 次 数 由 count 来 指定 。 
-1 size: 指定 发 送 到 目标 主机 的 数据 包 的 大 小 。 

















2. 路 由 追踪 命令 tracert 





tracert 命令 用 来 显示 数据 包 到 达 目 标 主机 所 经 过 的 路 径 ， 并 显示 到 达 所 经 过 路 径 上 每 个 
间 。 该 命令 功能 同 ping 命令 类 似 ， 但 它 所 获得 的 信息 要 比 ping 命令 详细 得 多 。 它 可 














tracert 命令 按 顺 序 打 印 出 返回 “ICMP 已 超时 ”消息 的 路 径 中 的 近 端 路 由 器 接口 列表 。 如 


果 使 用 -d 选项 ， 则 tracert 实用 程序 不 在 每 个 IP 地 址 上 查询 DNS 。 


命令 格式 : 


tracert IP 地 址 或 主机 名 [-d] [-h max_hops][-j host list] [-w timeout] 
常用 参数 : 


-d: 不 解析 目标 主机 的 名 字 。 
-h max_hops: 指定 搜索 到 目标 地 址 的 最 大 跳 数 。 
-j host_list: 按照 主机 列表 中 的 地 址 释放 源 路 由 。 








-w timeout: 指定 超时 时 间 间 隔 ， 程 序 默认 的 时 间 单 位 是 毫秒 (ms ) 。 
3. 网 络 状态 命令 netstat 


该 命令 用 于 显示 路 由 表 、 活 动 的 网 络 连 接 以 及 每 一 个 网 络 接 




















设备 的 状态 信息 。 它 包括 


























每 个 网 络 的 接口 、 路 由 信息 等 统计 资料 ， 可 以 使 用 户 了 解 目前 都 有 哪些 网 络 连 接 正在 运行 。 


命令 格式 : 


常用 参数 : 





netstat [-a] -e] [-n] [-p protocol] [-r] [interval] 





-a: 显示 一 个 包含 所 有 有 效 连 接 信息 的 列表 ， 包 括 已 建立 的 连接 和 监听 连接 请 求 。 











-e: 显示 关于 以 太 网 的 统计 数据 。 列 出 的 项 目 包括 传送 的 数据 报 的 总 字 节 数 、 错 误 数 、 删 




















数据 报 的 数量 和 广播 的 数量 。 








-n: 显示 所 有 已 建立 的 有 效 连 接 。 








-p protocol: 显示 给 出 名 字 的 协议 的 统计 数字 和 协议 控制 块 信息 。 


-Es 
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显示 关于 路 由 表 的 信息 。 除 了 显示 有 效 路 由 外 ， 还 显示 当前 有 效 的 连接 。 











4. 地 址 配置 命令 ipconfig 














该 命令 的 作用 主要 是 用 于 显示 所 有 当前 TCP/IP 的 网 络 配置 值 。 在 运行 DHCP 系统 上 ,该 
命令 人 允许 用 户 决定 DHCP 配置 的 TCP/IP 配置 值 。 


命令 格式 : 
































ipconfig [/all | /renew [adapter] | /release [adapter]] 

常用 参数 : 

/all: 显示 所 有 适配器 的 完整 TCP/IP 配置 信息 。 在 没有 该 参数 的 情况 下 ，ipconfig 只 显示 
IP 地 址 、 子 网 掩 码 和 各 个 适配器 的 默认 网 关 值 。 


/renew: 更 新 所 有 适配器 或 特定 适配器 ( 如 果 包 含 了 adapter 参数 ) 的 DHCP 配置 。 该 参 
数 仅 在 具有 配置 为 自动 获取 IP 地 址 的 网 卡 的 计算 机 上 可 用 。 要 指定 适配器 名 称 ， 请 输入 使 
不 带 参数 的 ipconfig 命令 显示 的 适配器 名 称 。 


/release: 发 送 DHCPRELEASE 消息 到 DHCP 服务 器 ， 以 释放 所 有 适配器 的 当前 DHCP 
配置 并 丢弃 IP 地 址 配置 。 


/2: 显示 帮助 。 



































8.2 ”网络 安全 基础 


计算 机 网 络 扩大 了 资源 共享 的 范围 ， 通 过 分 散 工作 负荷 提高 了 工作 效率 ， 给 整个 社会 带 
来 了 巨大 便利 。 然 而 ， 网 络 作为 开放 的 系统 必然 存在 众多 潜在 的 安全 隐患 ， 资 源 共享 又 增加 
了 网 络 上 的 主机 被 侵袭 和 受到 恶意 攻击 的 可 能 性 。 随 着 计算 机 病毒 、 黑 客 、 恶 意 程序 ( 如 木马 、 
流氓 软件 ) 、 系 统 漏洞 和 后 门 等 所 带 来 的 安全 威胁 的 增加 ， 网 络 的 安全 性 已 成 为 网 络 建设 者 
和 用 户 共同 关心 的 问题 ， 人 们 都 希望 网 络 系统 能 够 更 加 可 靠 地 运行 ， 不 受 外 来 人 侵 者 干扰 和 
破坏 。 因 此 ， 网 络 安全 作为 网 络 技术 一 个 独特 的 领域 越 来 越 受 到 重视 。 


8.2.1 网 络 安全 的 基本 概念 


计算 机 网 络 安全 可 理解 为 : 通过 采用 各 种 技术 和 管理 措施 ， 使 网 络 系统 的 硬件 、 软 件 及 
其 系统 中 的 数据 资源 受到 保护 ， 不 因 偶然 和 恶意 的 原因 遭 到 破坏 、 更 改 和 泄露 ， 保 证 网 络 系 
统 可 靠 、 正 常 地 运行 。 


从 广义 上 说 ,网 络 安全 包括 网 络 硬件 资源 和 信息 资源 的 安全 性 。 硬件 资 源 包括 通信 线路 、 
通信 设备 、 主 机 等 。 信 息 资 源 包括 维持 网 络 服务 运行 的 系统 软件 和 应 用 软件 ， 以 及 在 网 络 中 
传输 的 数据 等 。 要 实现 数据 快速 、 安 全 地 交换 ， 一 个 可 靠 的 物理 网 络 是 必 不 可 少 的 。 


网 络 系统 的 安全 主要 涉及 系统 的 可 靠 性 、 软 件 和 数据 的 完整 性 、 可 用 性 、 保 密 性 几 个 方 
面 的 问题 。 因 此 ， 网 络 安全 应 具有 以 下 4 个 方面 的 特征 : 


※ 可 靠 性 。 保 证 网 络 系统 不 因 各 种 因素 的 影响 而 中 断 正常 运行 。 


淡 完整 性 。 保 护 网 络 系统 中 存储 和 传输 的 软件 、 程 序 和 数据 资源 不 被 修改 、 不 被 破坏 和 
不 丢失 。 
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可 用 性 。 保 证 系统 中 硬件 、 软 件 和 数据 等 共享 资源 可 被 授权 实体 访问 并 按 需 求 正常 使 
用 和 操作 ， 即 当 需 要 时 能 够 存 取 所 需 的 资源 。 


保密 性 。 保 证 系统 中 存储 和 网 络 上 传输 的 信息 资源 不 泄露 给 非 授权 用 户 。 


网 络 安全 威胁 
络 安全 威胁 是 指 有 可 能 访问 资源 并 造成 破坏 的 某 个 实体 ( 人 、 事 件 或 程序 ) 。 威 胁 计 








算 机 





络 安全 的 因素 很 多 ， 有 自然 的 和 物理 的 ( 如 火灾 、 地 震 ) ,无 意 的 和 故意 的 。 归 结 起 来 ， 

















针对 网 


8.2.3 


络 安全 的 威胁 主要 表现 在 以 下 几 个 方面 。 


人 为 的 无 意 失 误 。 如 操作 员 安 全 配置 不 当 造成 的 安全 漏洞 ， 用 户 安全 意识 不 强 ， 用 户 
口令 选择 不 慎 ， 用 户 将 合法 账号 随意 转借 他 人 或 与 别人 共享 等 ， 都 会 对 网 络 安 全 带 来 
威胁 。 


人 为 的 恶意 攻击 。 这 是 计算 机 网 络 所 面临 的 最 大 威胁 ,计算 机 犯罪 就 属于 这 一 类 。 攻 
击 又 可 以 分 为 以 下 两 种 。 一 种 是 主动 攻击 ， 它 以 各 种 方式 有 选择 地 破坏 信息 的 有 效 性 
和 完整 性 ， 采 取 的 攻击 方式 有 中 断 、 莹 改 和 伪造 ; 另 一 类 是 被 动 攻击 ， 它 是 在 不 影响 
网 络 正常 工作 的 情况 下 ， 进 行 截获 、 窃 取 、 玻 译 以 获得 重要 机 密 信 息 ， 如 黑客 们 利用 
电磁 泄露 、 搭 线 窃听 、 对 信息 参数 (流量 、 频 度 、 长 度 等 ) 分 析 等 形式 截获 机 密 信息 。 
这 两 种 攻击 均 可 对 计算 机 网 络 造成 极 大 的 危害 ， 并 导致 机 密 数据 的 泄漏 或 丢失 。 

网 络 软件 的 漏洞 和 “后 门 ”。 网 络 软件 不 可 能 是 百 分 百 无 缺陷 和 无 漏洞 的 ， 这 些 漏洞 
和 缺陷 往往 是 黑客 进行 攻击 的 首选 利用 目标 。“ 后 门 ”是 一 种 绕 过 安全 性 控制 而 获取 
对 程序 或 系统 访问 权 的 方法 。 在 软件 的 开发 阶段 ， 程 序 员 常 会 在 软件 内 创建 后 门 ， 以 
便 可 以 修改 程序 中 的 缺陷 。 如 果 后 门 被 其 他 人 知道 ， 或 是 在 发 布 软件 之 前 没有 删除 后 
门 ， 那 么 它 就 成 了 安全 风险 ， 容 易 被 当成 安全 漏洞 受到 攻击 。 


病毒 。 通 过 网 络 传播 病毒 , 其 传播 速度 、 破 坏 性 大 大 高 于 单机 系统 , 而 且 用 户 很 难 防范 。 
常见 的 网 络 攻击 


随 着 网 络 技术 的 进步 ， 出 现 了 一 类 对 计算 机 系统 和 网 络 系统 进行 攻击 和 破坏 的 人 ， 这 类 
人 被 称 为 黑客 ( hacker ) 。 他 们 利用 掌握 的 计算 机 网 络 技术 ， 通 过 网 络 非法 进入 远程 主机 ， 获 
取 储 存在 主机 上 的 机 密 信 息 ， 或 者 进行 盗用 资金 账号 、 密 码 窃取 金钱 等 计算 机 犯罪 活动 。 网 


络 攻击 





1. 











的 手段 是 多 样 化 的 ， 下 面 介绍 几 种 常见 的 网 络 攻击 手段 。 
拒绝 服务 攻击 




















拒绝 服务 攻击 ( Denial of Service， DoS ) 是 利用 合理 的 服务 请 求 占用 过 多 的 服务 资源 ， 






































从 而 使 合法 用 户 无 法 得 到 服务 响应 的 网 络 攻 击 行为 。 这 种 攻击 的 主要 目的 是 降低 目标 服务 器 
的 速度 ， 填 满 可 用 的 磁盘 空间 ， 用 大 量 的 无 用 信息 消耗 系统 资源 ， 使 服务 器 不 能 及 时 响应 。 












































它 往往 通过 大 量 不 相关 的 信息 来 阻 断 系统 或 通过 向 系统 发 出 毁灭 性 的 命令 来 实现 。 拒 绝 服 务 
攻击 不 损坏 数据 ， 而 是 拒绝 为 用 户 服务 。 拒 绝 服 务 攻击 的 方式 很 多 ， 比 较 常 见 的 攻击 有 死亡 
之 ping、SYN 洪水 、UDP 洪水 、 电 子 邮 件 炸 弹 、Land 攻击 、 分布 式 拒绝 服务 攻击 ( DDoS ) 等 。 
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第 8 章 网 络 管理 与 安全 
※ 死亡 之 ping (Ping of Death) 。ICMP 控制 信息 协议 在 Internet 上 用 于 错误 处 理 和 
传递 控制 信息 。 它 的 功能 之 一 是 与 主机 联系 ， 通 过 发 送 一 个 “回音 请 求 ”信息 包 看 看 
主机 是 否 “活着 ”。 最 普通 的 ping 程序 就 是 这 个 功能 。 在 TCP/IP 的 RFC 文档 中 对 
包 的 最 大 尺寸 都 有 严格 限制 规定 ,许多 操作 系统 的 TCP/IP 协议 栈 都 规定 ICMP 包 大 
小 为 64KB ， 并 且 在 对 包 的 标题 头 进行 读 取 之 后 ， 要 根据 该 标题 头 里 包含 的 信息 来 为 
有 效 载荷 生成 缓冲 区 。“ 死 亡 之 bing” 就 是 故意 产生 畸形 的 测试 bing 包 ， 声称 自己 
的 尺寸 超过 ICMP 上 限 ， 也 就 是 加 载 的 尺寸 超过 64KB 上 限 ， 使 未 采取 保护 措施 的 网 
络 系统 出 现 内 存 分 配 错误 ， 导 致 TCPJIP 协议 栈 前 溃 ， 最 终 接收 方 死机 。 


※ UDP 洪水 (UDP Flood) 。 利 用 Echo 和 Chargen 两 个 简单 的 TCP/IP 服务 传送 大 量 
毫 无 用 处 数据 流 ， 导 致 带宽 拥塞 而 形成 攻击 。 通 过 伪造 与 某 一 主机 的 Chargen 服务 
之 间 的 一 次 的 UDP 连接， 使 回复 地 址 指向 开 着 Echo 服务 的 一 台 主 机 ， 将 Chargen 
和 Echo 服务 互 指 ， 来 回 传送 毫 无 用 处 且 占 满 带宽 的 垃圾 数据 ， 在 两 台 主 机 之 间 生 成 
足够 多 的 无 用 数据 流 ， 这 一 拒绝 服务 攻击 飞快 地 导致 网 络 可 用 带宽 耗 尽 。 


※ SYN 洪水 (SYN Flood) : 对 于 某 台 服务 器 来 说 ， 可 用 的 TCP 连接 是 有 限 的 ， 因 为 
它们 只 有 有 限 的 内 存 缓冲 区 用 于 创建 连接 ， 如 果 这 一 缓冲 区 充满 了 虚假 连接 的 初始 信 
息 ， 该 服务 器 就 会 对 接 下 来 的 连接 停止 响应 ， 直 至 缓冲 区 里 的 连接 企图 超时 。 如 果 恶 
意 攻 击 方 快速 连续 地 发 送 此 类 连接 请 求 ， 该 服务 器 可 用 的 TCP 连接 队列 将 很 快 被 阻 
塞 ， 系 统 可 用 资源 急剧 减少 ， 网 络 可 用 带宽 迅速 缩小 ， 长 此 下 去 ， 除 了 少数 幸运 用 户 
的 请 求 可 以 插 在 大 量 虚 假 请 求 间 得 到 应 答 外 ， 服 务 器 将 无 法 向 用 户 提供 正常 的 合法 
服务 。 


※ 电子 邮件 炸弹 。 是 最 古老 的 匿名 攻击 之 一 ， 通 过 设置 一 台 计算 机 不 断 地 、 大 量 地 向 同 
一 地 址 发 送 数 以 千 计 、 万 计 的 内 容 相 同 的 垃圾 邮件 ， 导 致 受 攻击 者 的 邮箱 无 法 正常 使 
用 ， 严重 的 可 能 导致 电子 邮件 服务 器 竣 羔 。 


2. 利用 型 攻击 


利用 型 攻击 是 一 类 试图 直接 对 机 器 进行 控制 的 攻击 ， 通 过 利用 一 些 已 知 的 后 门 和 漏洞 来 
非法 获取 主机 的 口令 和 密码 ， 达 到 控制 关键 设备 的 目的 。 它 主要 包括 口令 猜测 、 特 洛 伊 木马 
和 缓冲 区 溢出 等 手段 。 

淡 口令 猜测 攻击 。 是 指 黑客 以 口令 为 攻击 目标 ， 破 解 合法 用 户 的 口令 ， 或 避 开 口令 验证 

过 程 ， 然 后 冒充 合法 用 户 潜入 目标 网 络 系统 ， 夺 取 目 标 系统 的 控制 权 。 口 令 是 网 络 系 
统 的 第 一 道 防 线 ， 网 络 系统 都 是 通过 口令 来 验证 用 户 身份 、 实 施 访问 控制 的 。 口 令 猜 
测 攻击 就 是 借助 于 一 些 专用 工具 对 用 户 的 账户 密码 进行 猜测 ， 如 常见 的 字典 口令 猜测 
攻击 , 它 是 利用 一 些 专用 软件 , 按 英文 字典 单词 的 字母 组 合 顺序 对 用 户口 令 进行 猜测 。 


※ 特洛伊 木马 攻击 。 特 洛 伊 木 马 也 就 是 木马 程序 ， 可 通过 植 入 其 他 程序 中 ， 秘 密 安装 到 
目标 系统 中 ， 属 于 “后 门 程序 ”类 型 。 一 旦 成 功 入 侵 目标 系统 ,木马 程序 会 自动 运行 ， 
运用 它 的 强大 控制 功能 从 目标 计算 机 中 获取 重要 的 用 户 信息 ， 如 用 户 账户 和 密码 等 ， 
然后 就 会 利用 获取 的 用 户 账户 和 密码 取得 控制 权限 。 在 用 户 连接 网 络 时 ， 向 黑客 发 送 
获取 的 信息 ， 黑 客 就 能 通过 这 些 信 息 潜 入 目标 计算 机 系统 ， 达 到 全 面 远程 控制 目标 计 
算 机 的 目的 。 
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计算 机 网 络 基础 
※ 缓冲 区 溢出 攻击 。 利 用 缓冲 区 溢出 漏洞 所 进行 的 攻击 行为 。 缓 冲 区 是 用 户 为 程序 运行 
时 在 计算 机 中 申请 得 到 的 一 段 连续 的 内 存 。 缓 冲 区 溢出 攻击 通过 向 程序 的 缓冲 区 写 入 
超出 其 长 度 的 内 容 ， 造 成 缓冲 区 溢出 ， 从 而 破坏 程序 的 堆栈 ， 使 程序 转 而 执行 其 他 的 
指令 ， 导 致 程序 运行 失败 、 系 统 关 机 、 重 新 启动 等 后 果 。 


3. 欺骗 型 攻击 


欺骗 型 攻击 用 于 攻击 目标 配置 不 正确 的 消息 ， 实 现 消息 或 数据 的 伪造 或 替换 。 它 主要 包 
括 伪造 电子 邮件 、DNS 高 速 缓存 污染 、ARP 欺骗 、 卫 地 址 欺骗 等 。 


※ 伪造 电子 邮件 。 由 于 简单 邮件 传输 协议 (SMTP) 并 不 对 邮件 的 发 送 者 的 身份 进行 鉴定 ， 
因此 ， 黑 客 可 以 对 客户 伪造 电子 邮件 ， 声 称 是 某 个 客户 认识 并 相信 的 人 ， 并 附带 上 可 
安装 的 特洛伊 木马 程序 ， 或 者 是 一 个 引 向 恶意 网 站 的 链接 。 


※ DNS 高 速 缓存 污染 。 由 于 DNS 服务 器 与 其 他 名 称 服务 器 交换 信息 的 时 候 并 不 进行 身 
份 验证 ， 这 就 使 黑客 可 以 将 不 正确 的 信息 掺 进来 ， 并 把 用 户 引 向 黑客 自己 的 主机 。 


※ ARP 欺骗 。 在 每 台 安 装 有 TCP/IP 的 计算 机 都 有 一 个 ARP 缓存 表 ， 表 里 的 IP 地 址 与 
MAC 地 址 是 一 一 对 应 的 。 作 为 攻击 源 的 主机 伪造 一 个 ARP 响应 包 ， 此 ARP 响应 包 
中 的 IP 与 MAC 地 址 对 与 真实 的 IP 与 MAC 对 应 关系 不 同 ， 此 伪造 的 ARP 响应 包 广 
播 出 去 后 ， 网 内 其 他 主机 ARP 缓存 被 更 新 ， 被 欺骗 主机 ARP 缓存 中 特定 IP 被 关联 
到 错误 的 MAC 地址， 被 欺骗 主机 访问 特定 IP 的 数据 包 将 不 能 被 发 送 到 真实 的 目的 
主机 ， 目 的 主机 不 能 被 正常 访问 。 


湾 IP 地 址 欺骗 。 通 过 IP 地 址 的 伪装 使 某 台 主机 能 够 伪装 成 另外 一 台 被 信任 的 主机 ， 而 
这 人 台 主 机 往往 具有 某 种 特权 。 





























4. 信息 收集 型 攻击 


信息 收集 型 攻击 并 不 对 目标 本 身 造成 危害 ， 只 是 收集 用 户 信息 ， 这 些 信息 一 般 对 黑客 下 
一 步 人 侵 有 帮助 。 这 类 技术 主要 包括 扫描 技术 、 体 系 结构 刺探 和 利用 信息 服务 。 这 类 攻击 技 
术 主 要 包括 地 址 扫描 与 端口 扫描 技术 、 反 向 映射 技术 和 体系 结构 刺探 等 。 


※ 地 址 扫描 与 端口 扫描 技术 。 运 用 扫描 工具 探测 目标 地 址 和 端口 ， 对 此 做 出 响应 的 表示 
其 存在 ， 用 来 确定 哪些 目标 系统 确实 存活 着 并 且 连 接 在 目标 网 络 上 ， 这 些 主机 使 用 哪 
些 端口 提供 服务 。 常 见 的 地 址 扫描 工具 有 IP 地 址 扫描 器 、IPScaner、MAC 地 址 扫描 
器 等 ， 端 口 扫描 器 工具 有 Port Scanner、ScanPort、 端 口 扫 描 器 等 工具 软件 。 


淡 反 向 映射 技术 。 向 主机 发 送 庶 假 消息 ， 然 后 根据 返回 host unreachable 这 一 消息 特征 
判断 出 哪些 主机 是 存在 的 ， 其 实 与 前 面 介 绍 的 地 址 扫描 技术 差不多 。 目 前 由 于 正常 的 
扫描 活动 容易 被 防火 墙 侦 测 到 ， 黑 客 转 而 使 用 不 会 触发 防火 墙 规则 的 常见 消息 类 型 ， 
这 些 类 型 包括 RESET 消息 、SYN-ACK 消息 、DNS 响应 包 。 


淡 体系 结构 刺探 。 使 用 具有 已 知 响应 类 型 的 数据 库 的 自动 探测 工具 ， 对 来 自 目标 主机 对 
坏 数 据 包 传送 所 做 出 的 响应 进行 检查 。 由 于 每 种 操作 系统 都 有 其 独特 的 响应 方法 ， 通 
过 将 此 独特 的 响应 与 数据 库 中 的 已 知 响应 进行 对 比 ， 常 能 够 确定 出 目标 主机 所 运行 的 
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第 8 章 网 络 管理 与 安全 


8.2.4 网 络 安全 服务 与 机 制 


为 了 确保 计算 机 网 络 安全 ， 国 际 标准 化 组 织 (ISO ) 根据 OSIURM 制定 了 一 个 网 络 安全 体 
系 结构 。 在 这 个 体系 结构 中 规定 了 5 种 安全 服务 和 8 种 安全 机 制 ， 主 要 解决 网 络 中 的 信息 安 
全 与 保密 问题 。 


1. 网络 安全 服务 


网 络 安全 服务 是 指 在 应 用 层 对 信息 的 保密 性 、 完 整 性 和 来 源 真实 性 进行 保护 和 鉴别 ， 满 
足 用 户 安全 需求 ， 防 止 和 抵御 各 种 安全 威胁 和 攻击 手段 。5 种 安全 服务 包括 对 象 认证 服务 ( 鉴 
别 ) 、 访 问 控制 服务 、 数 据 保密 性 服务 、 数 据 完整 性 服务 以 及 不 可 否认 性 服务 。 


淡 对 象 认证 服务 〈 鉴 别 ) 。 这 种 服务 是 防止 主动 攻击 的 重要 措施 。 这 种 安全 服务 提供 对 通 
信 中 的 对 等 实体 和 数据 来 源 的 鉴别 ， 对 于 开放 系统 环境 中 的 各 种 信息 安全 有 重要 的 作用 。 
认证 就 是 识别 和 证 实 。 识 别 是 辨别 一 个 对 象 的 身份 ， 证 实 是 证 明 该 对 象 的 身份 就 是 其 声 
明 的 身份 。OSI 环境 可 提供 对 等 实体 认证 的 安全 服务 和 数据 源 认 证 的 安全 服务 。 


淡 访问 控制 服务 。 这 种 服务 可 以 防止 未 经 授权 的 用 户 非 法 使 用 系统 资源 。 访 问 控制 可 以 
分 为 自主 访问 控制 和 强制 访问 控制 两 类 ， 访 问 控制 服务 主要 位 于 应 用 层 、 传 输 层 和 网 
络 层 。 它 可 以 放 在 通信 源 、 通 信 目 标 或 两 者 之 间 的 某 一 部 分 。 这 种 服务 不 仅 可 以 提供 
给 单个 用 户 ， 也 可 以 提供 给 封闭 的 用 户 组 中 的 所 有 用 户 。 

淡 数据 保密 性 服务 。 这 种 服务 是 针对 信息 泄露 、 窃 听 等 威胁 的 防御 措施 ， 它 的 目的 是 保 
护 网 络 中 各 系统 之 间 交 换 的 数据 ， 防 止 因 数据 被 截获 而 造成 的 泄密 。 这 种 服务 又 分 为 
信息 保密 、 选 择 段 保密 和 业务 流 保 密 。 信 息 保密 是 保护 通信 系统 中 的 信息 或 网 络 数据 
库 的 数据 ; 选择 段 保密 是 保护 信息 中 被 选择 的 部 分 数据 段 ; 业务 流 保密 是 防止 攻击 者 
通过 观察 业务 流 ， 如 信 源 、 信 宿 、 转 送 时 间 、 频 率 和 路 由 等 来 得 到 敏感 的 信息 。 


淡 数据 完整 性 服务 。 这 种 服务 用 来 防止 非法 用 户 的 主动 攻击 ， 以 保证 数据 接收 方 收 到 的 
信息 与 发 送 方 发 送 的 信息 一 致 。 数 据 完整 性 服务 又 分 为 连接 完整 性 服务 、 选 择 段 有 连 
接 完 整 性 服务 、 无 连接 完整 性 服务 以 及 选择 段 无 连接 性 服务 。 连 接 完 整 性 服务 为 一 个 
连接 上 的 所 有 信息 提供 完整 性 保障 ， 具 体 方法 是 探测 是 否 对 信息 进行 了 非法 的 插入 、 
删除 或 纂 改 ; 选择 段 有 连接 完整 性 服务 为 一 个 连接 所 传送 信息 中 选择 的 信息 段 提供 完 
整 性 保障 ， 方 法 是 探测 对 选择 的 信息 段 是 否 进行 了 非法 的 插入 、 删 除 或 莫 改 ; 无 连接 
完整 性 服务 为 无 连接 的 各 个 信息 提供 完整 性 保障 ， 方 法 是 鉴别 所 收 到 信息 是 否 被 非法 
纂 改过 ; 选择 段 无 连接 完整 性 服务 为 在 各 个 无 连接 的 信息 中 所 选择 的 信息 段 提 供 完整 
性 保障 ， 方 法 是 鉴别 所 选择 的 信息 段 是 否 被 非法 的 纂 改过 。 


淡 不 可 和 否认 性 服务 。 主 要 是 用 来 防止 发 送 数据 方 发 送 数据 后 否认 自己 发 送 过 数据 ， 或 接 
收 数据 方 收 到 数据 后 否认 自己 收 到 过 数据 。 这 种 服务 又 可 细 分 为 不 得 否认 发 送 、 不 得 
否认 接收 和 依靠 第 三 方 3 种 。 不 得 否认 发 送 服务 向 数据 的 接收 者 提供 数据 来 源 的 证 据 ， 
从 而 可 防止 发 送 者 否认 发 送 过 这 些 数据 或 否认 这 些 数 据 的 内 容 ; 不 得 否认 接收 服务 向 
数据 的 发 送 者 提供 数据 交付 证 据 ， 从 而 防止 了 数据 接收 者 事后 否认 收 到 过 这 些 数据 或 
否认 它 的 内 容 ; 依靠 第 三 方 服务 是 在 通信 双方 互 不 信任 ， 但 对 第 三 方 ( 公 证 方 ) 则 绝 
对 信任 的 情况 下 ， 依 靠 第 三 方 来 证 实 已 发 生 的 操作 。 
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2. 网络 安全 机 制 
为 了 实现 规定 的 安全 服务 ，ISO 建议 了 以 下 8 种 安全 机 制 。 


※ 加 密 机 制 。 用 来 对 存储 的 数据 或 传输 中 的 数据 进行 加 密 。 加 密 是 实现 数据 保密 性 的 基 
本 手段 ， 加 密 的 基本 思想 是 打 乱 信息 位 的 排列 方式 ,使 合法 的 接收 方才 能 将 其 恢复 原 
貌 ， 其 他 任何 人 即使 截取 了 该 加 密 数据 也 无 法 破解 ， 从 而 解决 信息 泄露 的 问题 。 除 了 
对 话 层 不 提供 加 密 保 护 外 ， 加 密 可 在 其 他 各 层 进行 。 目 前 存在 多 种 加 密 技术 ,在 密 铀 
加 密 技 术 中 , 按照 密 钥 的 类 型 不 同 , 加 密 算法 可 分 为 对 称 密 钥 算法 和 非 对 称 密 钥 算法 。 


淡 数字 签名 机 制 。 由 两 个 过 程 组 成 : 即 对 信息 进行 签字 的 过 程 和 对 已 签字 的 信息 进行 证 
实 的 过 程 。 前 者 使 用 签字 者 的 私有 信息 (如 私有 密 钥 ) ; 后 者 使 用 公开 的 信息 (如 共 
有 密 钥 ) ， 以 核实 签字 是 否 由 签字 者 的 私有 信息 产生 。 数 字 签名 机 制 必须 保证 签字 只 
能 由 签字 者 的 私人 信息 产生 。 


淡 访问 控制 机 制 。 通 过 对 访问 者 的 有 关 信 息 进行 检查 来 限制 或 禁止 访问 者 使 用 资源 ， 分 
为 高 层 访问 控制 和 低层 访问 控制 。 访 问 控制 机 制 的 实现 常 采用 的 方法 有 访问 控制 信息 
库 、 认 证 信息 (如 密码 口令 ) 和 安全 标签 等 。 


淡 数据 完整 性 机 制 。 是 指 当 发 出 的 数据 分 割 为 按 序列 号 编排 的 许多 数据 单元 时 ， 在 接收 
时 还 能 按 原来 的 序列 把 数据 囊 联 起 来 ， 而 不 会 发 生 数据 单元 的 丢失 、 重 复 、 乱 序 、 假 
冒 等 情况 。 保 证 数据 完整 性 的 一 般 方法 是 ,发送 实体 根据 要 发 送 的 数据 单元 产生 一 定 
的 额外 数据 (如 校 验 码 ) ,将 后 者 加 密 以 后 随 主体 数据 单元 一 同 发 出 ; 接收 方 接收 到 
主体 数据 后 ， 产 生 相应 的 额外 数据 ， 并 与 接收 到 的 额外 数据 进行 比较 ， 以 判断 数据 单 
元 在 传输 过 程 中 是 否 被 修改 过 。 

淡 认证 交换 机 制 。 通 过 互相 交换 信息 的 方式 来 确定 彼此 的 身份 。 用 于 交换 鉴别 的 技术 有 
由 发 送 方 提供 口令 , 收 方 检验 , 也 可 以 利用 实体 具有 的 特征 检验 , 如 磁卡 、IC 卡 、 指 纹 、 
声音 频谱 等 。 

淡 业务 流量 填充 机 制 。 提 供 针 对 流量 分 析 的 保护 。 通 过 填充 匈 余 的 数据 流 ， 保 持 业 务 数 
据 流量 基本 恒定 ， 从 而 防止 攻击 者 对 业务 流量 进行 观测 分 析 。 流 量 填充 的 实现 方法 是 
随机 生成 数据 并 对 其 加 密 ， 再 通过 网 络 发 送 。 

淡 路 由 控制 机 制 。 使 得 可 以 指定 通过 网 络 发 送 数据 的 路 径 。 这 样 ， 可 以 选择 那些 可 信 的 
网 络 结 点 ， 从 而 确保 数据 不 会 暴露 在 安全 攻击 之 下 。 而 有 全， 如 果 数据 进入 某 个 没有 正 
确 安全 标志 的 专用 网 络 时 ， 网 络 管理 员 可 以 选择 拒绝 该 数据 包 。 

淡 公证 机 制 。 是 第 三 方 ( 公 证 方 ) 参与 的 签名 机 制 。 它 是 基于 通信 双方 对 第 三 方 的 绝对 
信任 。 公 证 方 备 有 适用 的 数字 签名 、 加 密 或 完整 性 机 制 等 。 一 旦 引入 公证 机 制 ， 通 信 
双方 进行 数据 通信 时 必须 经 过 这 个 机 构 来 中 转 ， 由 公证 方 利 用 其 提供 的 上 述 机 制 进行 
公证 。 公 证 机 构 从 中 转 的 信息 里 提取 必要 的 证 据 ， 日 后 一 旦 发 生 纠 纷 ， 就 可 以 据 此 做 
出 仲裁 。 


8.2.5 ”网络 安全 的 防范 措施 
建立 全 新 的 网 络 安全 机 制 ， 必 须 深刻 理解 网 络 并 能 提供 直接 的 解决 方案 ， 因 此 ， 最 可 行 
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的 做 法 是 制定 健全 的 管理 制度 和 防范 手段 相 结 合 。 通 过 加 强 管理 和 采用 必要 的 技术 手段 可 以 
减少 人 侵 和 攻击 行为 ， 避 免 因 人 侵 和 攻击 造成 的 各 种 损失 。 为 了 保证 网 络 的 安全 ， 一 般 需 要 
采取 以 下 几 种 网 络 安全 措施 。 


1. 访问 控制 


访问 控制 的 主要 目的 是 确保 网 络 资源 不 被 非法 访问 和 非法 利用 ， 是 网 络 安全 保护 和 防范 
的 核心 策略 之 一 。 访 问 控制 技术 主要 用 于 对 静态 信息 的 保护 ， 需 要 系统 级 别 的 支持 ， 一 般 在 
操作 系统 中 实现 。 目 前 ,访问 控制 主要 涉及 入 网 访问 控制 、 权 限 控制 、 目 录 级 安全 控制 以 及 
属性 安全 控制 等 多 种 手段 。 


入 网 访问 控制 为 网 络 访问 提供 了 第 一 层 访问 控制 。 入 网 访问 控制 通过 对 用 户 名 、 用 户 密 
码 和 用 户 账号 默认 权限 的 综合 验证 、 检 查 来 限制 用 户 对 网 络 的 访问 ， 它 能 控制 哪些 用 户 、 在 
什么 时 间 以 及 使 用 哪 台 主 机 入 网 。 用 户 入 网 后 就 可 以 根据 自身 的 权限 访问 网 络 资源 。 权 限 控 
制 通 过 访问 控制 表 来 规范 和 限制 用 户 对 网 络 资源 的 访问 ,访问 控制 表 中 规定 了 用 户 可 以 访问 
哪些 目录 、 子 目录 、 文 件 和 其 他 资源 ,指定 用 户 对 这 些 文件 、 目 录 等 资源 能 够 执行 哪些 操作 。 
目录 级 安全 控制 可 以 限制 用 户 对 目录 和 文件 的 访问 权限 ， 进 而 保护 目录 和 文件 的 安全 ， 防 止 
用 户 权限 混用。 系统 管理 员 为 用 户 在 目录 一 级 指定 的 权限 对 该 目录 下 的 所 有 文件 和 子 目 录 均 
有 效 。 属 性 安全 控制 是 通过 给 网 络 资源 设置 安全 属性 标记 来 实现 的 。 它 可 以 将 目录 或 文件 隐藏 、 
共享 和 设置 成 系统 特性 ， 可 以 限制 用 户 对 文件 进行 读 、 写 、 删 除 、 运 行 等 操作 。 属 性 安全 在 
权限 安全 的 基础 上 提供 更 进一步 的 安全 性 。 


2. 防火 墙 


防火 墙 是 一 种 高 级 访问 控制 设备 ， 是 置 于 不 同 网 络 安全 域 之 间 的 一 系列 部 件 的 组 合 ， 它 
能 根据 有 关 的 安全 策略 ( 允许 、 拒 绝 、 监 视 、 记 录 ) 控制 进出 网 络 的 访问 行为 。 防 火 墙 是 网 
络 安全 的 屏障 ， 是 提供 安全 信息 服务 、 实 现 网 络 安全 的 基础 设施 之 一 。 



















































































3. 入侵 检测 


人 侵 检 测 是 对 和 人 侵 行为 的 检测 ， 它 通过 收集 和 分 析 网 络 行为 、 安 全 日 志 、 审 计数 据 、 其 
他 网 络 上 可 以 获得 的 信息 以 及 计算 机 系统 中 若干 关键 点 的 信息 ， 检 查 网 络 或 系统 中 是 否 存在 
违反 安全 策略 的 行为 和 被 攻击 的 迹象 。 


用 于 入 侵 检测 的 软件 与 硬件 的 组 合 便 是 人 侵 检 测 系 统 。 人 侵 检测 系统 被 认为 是 防火 墙 之 
后 的 第 二 道 安全 闸门 ， 它 能 监视 分 析 用 户 及 系统 活动 ， 查 找 用 户 的 非法 操作 ， 评 估 重 要 系统 
和 数据 文件 的 完整 性 ， 检 测 系统 配置 的 正确 性 ， 提 示 管 理 员 修补 系统 漏洞 ， 能 实时 地 对 检测 
到 的 入侵 行为 进行 反应 ， 在 人 侵 攻 击 对 系统 发 生 危 害 前 利用 报警 与 防护 系统 驱逐 人 侵 攻 击 ， 
在 人 侵 攻击 过 程 中 减少 人 侵 攻击 所 造成 的 损失 ， 在 被 人 侵 攻 击 后 收集 入 侵 攻 击 的 相关 信息 ， 
作为 防范 系统 的 知识 ， 添 加 入 侵 策略 集中 ， 增 强 系 统 的 防范 能 力 ， 避 免 系统 再 次 受到 同类 型 
的 人 侵 攻 击 。 人 侵 检 测 作为 一 动态 安全 防护 技术 ， 提 供 了 对 内 部 攻击 、 外 部 攻击 和 误 操 作 的 
实时 保护 ， 在 网 络 系统 受到 危害 之 前 拦截 和 响应 入 侵 ， 它 与 静态 安全 防御 技术 ( 防火 墙 ) 相 
互 配合 可 构成 坚固 的 网 络 安全 防御 体系 。 
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4. 漏洞 扫描 
漏洞 扫描 就 是 对 计算 机 系统 或 者 其 他 网 络 设备 进行 安全 相关 的 检测 ， 以 找 出 安全 隐患 和 














可 能 被 攻击 者 利用 的 漏洞 。 安 全 扫描 是 把 双 刃 剑 ， 攻 击 者 利用 它 可 以 人 侵 系 统 ， 而 管理 员 利 
它 可 以 有 效 地 防范 攻击 者 人 侵 。 通过 漏洞 扫描 , 扫描 者 能 够 发 现 远 端 网 络 或 主机 的 配置 信息 、 
TCP/UDP 端口 的 分 配 、 提 供 的 网 络 服务 、 服 务 器 的 具体 信息 等 。 


漏洞 扫描 可 以 划分 为 ping 扫描 、 端 口 扫描 、OS ( 操作 系统 ) 探测 、 脆 弱点 探测 、 防 火 墙 
扫描 5 种 主要 技术 ， 每 种 技术 实现 的 目标 和 运用 的 原理 各 不 相同 。 按 照 TCP/IP 协议 簇 的 结构 ， 
ping 扫描 工作 在 网 络 互联 层 ， 端 口 扫描 、 防 火 墙 探 测 工作 在 传输 层 ，OS 探测 、 脆 弱点 探测 工 
作 在 网 络 互联 层 、 传 输 层 、 应 用 层 。ping 扫描 确定 目标 主机 的 IP 地 址 。 端 口 扫描 探测 目标 主 
机 所 开放 的 端口 ， 然 后 基于 端口 扫描 的 结果 ， 进 行 OS 探测 和 脆弱 点 扫描 。 


扫描 常 采用 基于 网 络 的 主动 式 策略 和 基于 主机 的 被 动 式 策略 。 主 动 式 策略 就 是 通过 执行 
一 些 脚 本 文件 模拟 对 系统 进行 攻击 的 行为 并 记录 系统 的 反应 ， 从 而 发 现 其 中 的 漏洞 ; 而 被 动 
式 策略 就 是 对 系统 中 不 合适 的 设置 、 脆 弱 的 口令 以 及 其 他 同安 全 规则 抵触 的 对 象 进行 检查 。 
利用 被 动 式 策略 扫描 称 为 系统 安全 扫描 ， 利 用 主动 式 策略 扫描 称 为 网 络 安全 扫描 。 


5. 数据 加 密 


数据 加 密 技术 是 网 络 中 最 基本 的 安全 技术 ， 主 要 是 通过 对 网 络 中 传输 的 信息 进行 加 密 来 
保障 其 安全 性 ， 是 一 种 主动 的 安全 防御 策略 。 数 据 加 密 能 防止 入 侵 者 查看 、 算 改 机 密 的 数据 
文件 ， 使 人 侵 者 不 能 轻易 地 查找 一 个 系统 的 文件 。 


数据 加 密实 质 上 是 对 以 符号 为 基础 的 数据 进行 移 位 和 置换 的 变换 算法 ， 这 种 变换 受 密 钥 
控制 。 常 用 的 数据 加 密 技术 有 私 用 密 钥 加 密 技术 和 公开 密 钥 加 密 技 术 。 私 用 密 钥 加 密 技术 利 
用 同一 个 密 钥 对 数据 进行 加 密 和 和 解密， 这 个 密 钥 必须 秘密 保管 ， 只 能 为 授权 用 户 所 知 。 授 权 
用 户 既 可 以 用 该 密 钥 加 密 信 息 ， 也 可 以 用 该 密 钥 解密 信息 。DES 是 私 用 密 钥 加 密 技术 中 最 具 
代表 性 的 算法 。 公 开 密 钥 加 密 技 术 采 用 两 个 不 同 的 密 钥 进 行 加 密 和 解密 ， 这 两 个 密 钥 是 公 铀 
和 私 钥 。 如 果 用 公 钥 对 数据 进行 加 密 ， 只 有 用 对 应 的 私 钥 才能 进行 解密 ; 如 果 用 私 钥 对 数据 
进行 加 密 ， 则 只 有 用 对 应 的 公 钥 才能 解密 。 公 钥 是 公开 的 ， 任 何人 都 可 以 用 公 钥 加 密 信息 ， 
将 密 文 发 送 给 私 钥 拥 有 者 。 私 钥 是 保密 的 ， 用 于 解密 其 接收 的 用 公 钥 加 密 过 的 信息 。 目 部 
比较 安全 的 采用 公开 密 钥 加 密 技术 的 算法 主要 有 RSA 算法 及 其 变种 Rabin 算法 等 。 


6. 安全 审计 


网 络 安全 审计 就 是 在 一 个 特定 的 网 络 环境 下 ， 为 了 保障 网 络 和 数据 不 受 来 自 外 网 和 内 网 
用 户 的 入 侵 和 破坏 ， 而 运用 各 种 技术 手段 实时 收集 和 监控 网 络 环境 中 每 一 个 组 成 部 分 的 系统 
状态 、 安 全 事件 ， 以 便 集 中 报警 、 分 析 、 处 理 的 一 种 技术 手段 。 它 是 一 种 积极 、 主 动 的 安全 
防御 技术 。 


计算 机 网 络 安全 审计 主要 包括 对 操作 系统 、 数 据 库 、Web、 邮 件 系统 、 网 络 设 备 和 防火 
墙 等 项 目的 安全 审计 ， 以 及 加 强 安 全 教育 、 增 强 安全 责任 意识 。 目 前 ， 网 络 安全 审计 系统 3 
要 包含 以 下 几 种 功能 : 采集 多 种 类 型 的 日 志 数据 、 上 日 志 管 理 、 日 志 查询 、 人 侵 检 测 、 自 动 4 
成 安全 分 析 报告 、 网 络 状态 实时 监视 、 事 件 响应 机 制 、 集 中 管理 。 
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7. 安全 管理 





安全 管理 就 是 指 为 实现 信息 安全 的 目标 而 采取 的 一 系列 管理 制度 和 技术 手段 ， 包 括 安全 
检测 、 监 控 、 响 应 和 调整 的 全 部 控制 过 程 。 需 要 指出 的 是 ， 不 论 多 么 先进 的 安全 技术 ， 都 只 
是 实现 信息 安全 管理 的 手段 而 已 ， 信 息 安全 源 于 有 效 的 管理 ， 要 使 先进 的 安全 技术 发 挥 较 好 
的 效果 ， 就 必须 建立 良好 的 信息 安全 管理 体系 ， 制 定 切合 实际 的 网 络 安全 管理 制度 ， 加 强 网 
络 安全 的 规范 化 管理 力度 ， 强 化 网 络 管理 人 员 和 使 用 人 员 的 安全 防范 意识 。 只 有 网 络 管理 人 
























































员 与 使 用 人 员 共同 努力 ， 才 能 有 效 防御 网 络 人 侵 和 攻击 ， 才 能 使 信息 安全 得 到 保障 。 











8.3 防火 墙 技术 





保护 网 络 安全 最 主要 的 手段 之 一 是 构筑 防火 墙 。 防 火 墙 的 概念 起 源 于 中 世纪 的 城堡 防卫 
系统 ， 那 时 人 们 为 了 保护 城堡 的 安全 ， 在 城堡 的 周围 挖 一 条 护城河 ， 每 一 个 进入 城堡 的 人 都 
要 经 过 吊桥 ， 并 且 还 要 接受 城 门 守卫 的 检查 。 人 们 借鉴 了 这 种 防护 思想 ， 设 计 了 一 种 网 络 安 





全 防护 系统 ， 这 种 系统 被 称 作 “防火 墙 ”。 
8.3.1 防火墙 的 概念 


防火 墙 ( firewall ) 是 位 于 两 个 网 络 之 间 执 行 访问 控制 策略 的 系统 ( 硬件 或 软件 ) ， 通 过 
强制 实施 统一 的 安全 策略 ， 限 制 外 部 未 经 许可 的 用 户 访问 内 部 网 络 资源 和 内 部 非法 向 外 部 传 





递 信息 ， 而 允许 那些 授权 的 数据 通过 ， 以 达到 保护 系统 安全 的 目的 ， 如 图 8-2 所 示 。 


Intermet 








图 8-2 ”防火墙 的 位 置 


防火 墙 实质 上 是 一 种 隔离 控制 技术 ， 其 基本 思想 是 限制 网 络 访问 。 在 设计 防火 墙 时 ， 人 
们 做 了 一 个 假设 : 防火 墙 保护 的 内 部 网 络 是 “可 信赖 的 网 络 ”， 而 外 部 网 络 是 “不 可 信赖 的 
网 络 ”。 在 内 部 网 络 与 外 部 网 络 连 接 时 ， 在 两 者 之 间 加 入 一 个 或 多 个 中 间 系 统 ， 利 用 中 间 系 
统 实时 监测 、 限 制 通过 的 数据 流 ， 以 防止 非法 用 户 的 入 侵 并 提供 完整 、 可 靠 的 审查 控制 ， 实 



































现 对 内 部 网 的 安全 保护 ， 这 个 中 间 系 统 就 是 防火 墙 。 设 置 防火 墙 的 目的 是 保护 内 部 网 络 资源 














不 被 外 部 非 授 权 用 户 使 用 ， 防 止 内 部 受到 外 部 非法 用 户 的 攻击 。 
防火 墙 通常 建立 在 内 部 网 和 Internet 之 间 的 一 个 路 由 器 或 计算 机 上 ， 该 计算 机 也 叫 堡 驹 3 
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机 。 它 就 如 同一 堵 带 有 安全 门 的 墙 ， 可 以 阻止 外 界 对 内 部 网 资源 的 非法 访问 和 通行 合法 访问 ， 








也 可 以 防止 内 部 对 外 部 网 的 不 安全 访问 和 通行 安全 访问 。 防 火 墙 是 实现 网 络 安全 策略 的 有 效 
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亚 : 一 ， 被 广泛 地 应 用 到 Internet 与 内 部 网 之 间 。 


防火 墙 应 具有 的 基本 功能 包括 执行 安全 策略 ， 过 滤 进 出 网 络 的 数据 包 ; 管理 进出 网 络 的 
行为 ， 封 堵 某 些 禁 止 的 访问 ;记录 通过 防火 墙 的 信息 内 容 和 活动 ; 具有 防 攻击 能 力 ， 对 网 络 
攻击 进行 检测 和 告警 。 然 而 ， 防 火 墙 也 有 自身 的 局 限 性 ， 主 要 表现 在 以 下 几 个 方面 。 


防火 墙 能 够 有 效 地 防止 通过 它 进行 传输 信息 , 然而 不 能 防止 不 通过 它 而 传输 的 信息 。 例 如 ， 
如 果 内 部 系统 中 的 主机 允许 进行 拨号 访问 ， 那 么 防火 墙 没 有 办 法 阻止 入 侵 者 进行 拨号 入 侵 。 
防火 墙 不 能 防范 内 部 用 户 带 来 的 威胁 ， 防 火 墙 可 以 禁止 系统 用 户 经 过 网 络 连接 发 送 专 有 的 信 
息 ， 但 用 户 可 以 将 数据 复制 到 磁盘 中 带 出 去 。 如 果 人 侵 者 已 经 在 防火 墙 内 部 ， 防 火 墙 也 是 无 
能 为 力 的 。 

防火 墙 有 许多 种 形式 ， 有 的 以 软件 形式 运行 在 普通 计算 机 之 上 ， 有 的 以 硬件 形式 单独 实 
现 , 也 有 的 以 固件 形式 设计 在 路 由 器 之 中 。 防 火 墙 保护 内 部 网 络 的 敏感 数据 不 被 窃取 和 破坏 ， 
并 记录 内 外 通信 的 有 关 状 态 信息 日 志 ， 如 通信 发 生 的 时 间 和 进行 的 操作 等 。 新 一 代 的 防火 墙 
甚至 可 以 阻止 内 部 人 员 将 敏感 数据 向 外 传输 ， 并 对 网 络 数据 的 流动 实现 有 效 的 管理 。 


8.3.2 防火墙 的 类 型 


防火 墙 发 展 到 今天 ， 虽 然 不 断 有 新 的 技术 产生 ， 但 从 网 络 协议 分 层 的 角度 可 以 归 为 以 下 3 
类 : 包 过 滤 防 火 墙 、 代 理 服务 器 防火 墙 和 状态 检测 防火 墙 。 


1. 包 过 滤 防 火 墙 


包 过 滤 防 火 墙 是 第 一 代 防 火 墙 和 最 基本 形式 的 防火 墙 ， 其 基本 原理 是 有 选择 地 人 允许 IP 数 
据 包 穿 过 防火 墙 。 包 过 滤 防 火 墙 检 查 每 一 个 通过 防火 墙 的 IP 数据 包 报头 的 基本 信息 ( 如 源 地 
址 和 目的 地 址 、 端 口号 、 协 议 等 ) ， 然 后 ， 将 这 些 信息 与 预定 义 的 过 滤 规 则 进行 比较 判定 ， 
与 规则 相 匹 配 的 数据 包 依 据 路 由 信息 继续 转发 ， 否 则 就 丢弃 。 


对 于 网 络 用 户 而 言 ， 包 过 滤 防 火 墙 是 透明 的 ， 不 需要 对 现 有 的 应 用 系统 进行 改动 。 如 果 


网 络 管理 员 设 定 某 一 IP 地 址 的 站 点 是 禁止 访问 的 ， 那么 从 这 个 地 址 来 的 访问 请 求 都 会 被 防火 
墙 屏蔽 掉 。 包 过 滤 防 火 墙 的 结构 如 图 8-3 所 示 。 
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图 8-3 包 过 滤 防 火 墙 结构 
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当然 ， 包 过 滤 防 火 墙 不 是 完全 可 靠 的 ， 黑客 攻破 单纯 的 包 过 滤 防 火 墙 还 是 有 办 法 的 ，“IP 
地 址 欺骗 ”就 是 黑客 比较 常用 的 一 种 攻击 手段 。 黑 客 向 包 过 滤 防 火 墙 发 出 一 系列 数据 包 ， 这 
些 包 中 了 P 地 址 已 经 被 替换 为 一 串 顺 序 的 瑟 地 址 ， 一 旦 有 一 个 包 穿 过 了 防火 墙 ， 黑客 便 可 以 
利用 这 个 IP 地 址 来 伪装 他 们 发 出 的 信息 以 访问 内 部 网 中 的 主机 。 


包 过 滤 是 在 IP 网 络 层 实现 的 ， 因 此 包 过 滤 防 火 墙 又 叫 网 络 层 防 火 墙 或 者 过 滤 路 由 器 防火 
墙 。 它 只 对 IP 包 的 源 地 址 、 目 标 地 址 及 相应 端口 进行 处 理 ， 因 此 速度 比较 快 ， 能 够 处 理 的 并 
发 连接 比较 多 ， 同 时 它 结构 简单 ， 便 于 管理 。 其 缺点 是 在 路 由 器 中 配置 包 过 滤 规 则 比较 困难 ， 
缺少 跟踪 记录 手段 ， 只 能 控制 到 网 络 层 ， 不 涉及 包 的 内 容 与 用 户 ， 因 此 有 较 大 的 局 限 性 ， 对 
应 用 层 的 攻击 无 能 为 力 。 


2.， 代理 服务 器 防火 墙 


代理 服务 器 防火 墙 又 称 为 “应 用 层 网 关 级 防火 墙 ”( 应 用 级 网 关 ) ， 它 由 代理 服务 器 和 
过 滤 路 由 器 组 成 。 代 理 服务 器 与 路 由 器 的 合作 ， 代 理 服务 通常 是 运行 在 防火 墙 主机 上 的 特定 
应 用 程序 或 服务 程序 ， 路 由 器 实现 内 部 和 外 部 网 络 交 互 时 的 信息 流 导向 ,将 所 有 的 相关 应 用 
服务 请 求 传递 给 代理 服务 器 。 代 理 服 务 作用 在 应 用 层 ， 其 特点 是 完全 “阻隔” 了 网 络 通信 流 ， 
通过 对 每 种 应 用 服务 编制 专门 的 代理 程序 ， 实 现 监视 和 控制 应 用 层 通 信 流 的 作用 。 


代理 服务 器 的 实质 是 起 到 中 介 作用 ， 它 不 允许 内 部 网 和 外 部 网 之 间 进 行 直接 的 通信 。 其 
工作 过 程 为 : 当 外 部 网 的 用 户 希 望 访问 内 部 网 某 个 应 用 服务 器 时 ， 实 际 上 是 向 运行 在 防火 墙 
上 的 代理 服务 软件 提出 请 求 ， 代 理 服务 器 评价 来 自用 户 的 请 求 ， 并 做 出 认可 或 否认 的 决定 ， 
如 果 一 个 请 求 被 认可 ， 代 理 服 务 器 就 代表 用 户 将 请 求 转发 给 “真正 ”的 应 用 服务 器 ， 并 将 应 
用 服务 器 的 响应 返回 给 外 部 网 用 户 。 代 理 服 务 器 防火 墙 的 结构 如 图 8-4 所 示 。 
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图 8-4 ”代理 服务 器 防火 墙 结构 

对 于 用 户 ， 代 理 服 务 器 给 用 户 一 种 直接 使 用 “真正 ”应 用 服务 器 的 感觉 ， 外 部 网 用 户 与 
应 用 服务 器 之 间 的 数据 传输 全 部 由 代理 服务 器 中 转 , 外 部 网 用 户 无 法 直接 与 应 用 服务 器 交互 ， 
避免 了 来 自 外 部 用 户 的 攻击 。 


通常 代理 服务 是 针对 特定 的 应 用 服务 而 言 的 ， 不 同 的 应 用 服务 可 以 设置 不 同 的 代理 服务 
器 ， 如 FTP 代理 服务 器 、TELNET 代理 服务 器 等 。 如 果 不 为 特定 的 应 用 程序 安装 代理 程序 ， 
这 种 服务 是 不 会 被 支持 的 ,不 能 建立 任何 连接 。 这 种 建立 方式 拒绝 任何 没有 明确 配置 的 连接 ， 
从 而 提供 了 额外 的 安全 性 和 控制 性 。 目 前 ， 很 多 内 部 网 络 都 同时 使 用 分 组 过 滤 路 由 器 和 代理 
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服务 器 来 保证 内 部 网 络 的 安全 性 ， 并 且 取得 了 较 好 的 效果 。 但 是 ， 应 用 级 网 关 也 存在 一 些 不 
足 之 处 。 首 先 ， 它 会 使 访问 速度 变 慢 ， 因 为 它 不 允许 在 它 连接 的 网 络 之 间 直 接 通 信 ， 因 而 几 
平 每 次 对 外 部 服务 的 访问 都 需要 代理 服务 器 作为 中 转 站 ; 其 次 ， 在 重负 荷 下 代理 服务 器 可 能 
会 成 为 内 部 网 到 外 部 网 的 瓶颈 。 


3 状态 检测 防火 墙 


状态 检测 防火 墙 又 称 为 动态 包 过 滤 防 火 墙 ， 它 采用 了 状态 检测 技术 ， 是 传统 包 过 滤 上 的 
功能 扩展 。 状 态 检测 技术 采用 的 是 一 种 基于 连接 的 状态 检测 机 制 ， 将 属于 同一 连接 的 所 有 包 
作为 一 个 整体 的 数据 流 看 待 ， 对 接收 到 的 数据 包 进 行 分 析 ， 构 成 连接 状态 表 ， 通 过 规则 表 与 
状态 表 的 共同 配合 ， 对 表 中 的 各 个 连接 状态 因素 加 以 识别 ， 判 断 其 是 否 属于 合法 连接 ， 从 而 
进行 动态 的 过 滤 。 

状态 检测 防火 墙 在 基本 包 过 滤 防 火 墙 的 架构 之 上 改进 ， 它 扎 弃 了 包 过 滤 防 火 墙 仅 考查 进 
网 络 的 数据 包 而 不 关心 数据 包 状 态 的 缺点 ， 因 此 ， 具 有 更 好 的 灵活 性 和 安全 性 。 


当 包 过 滤 防 火 墙 见 到 一 个 数据 包 ， 包 是 单独 存在 的 ， 防 火 墙 允 许 和 拒绝 包 的 决定 完全 取 
决 于 包 自身 所 包含 的 信息 ， 如 源 地 址 、 目 的 地 址 、 端 口号 等 。 包 中 没有 包含 任何 描述 它 在 信 
息 流 中 的 位 置信 息 ， 这 时 该 包 被 认为 是 无 状态 的 。 


状态 检测 防火 墙 跟踪 的 不 仅 是 包 中 包含 的 信息 ， 而 且 还 有 包 的 状态 ， 它 判断 当前 数据 包 
是 否 符合 先前 允许 的 链接 ， 并 在 状态 表 中 保存 这 些 信息 。 为 了 跟踪 包 的 状态 ， 防 火 墙 记录 有 
用 的 信息 以 帮助 识别 包 ， 如 已 有 的 网 络 连接 、 数 据 的 传 出 请 求 等 。 例 如 ， 如 果 传 人 的 数据 包 
含有 视频 数据 流 ， 而 防火 墙 已 经 记录 的 信息 是 ， 在 特定 IP 地 址 位 置 的 应 用 程序 最 近 向 传人 包 
的 源 地 址 发 出 请 求 视频 信号 的 信息 。 如 果 传人 的 包 是 要 传 给 发 出 请 求 的 应 用 程序 ， 与 防火 墙 
状态 表 中 保存 的 状态 信息 匹配 ， 则 传人 包 就 被 允许 通过 。 


状态 检测 防火 墙 使 用 了 一 个 在 网 关上 执行 网 络 安全 策略 的 软件 模块 ， 称 为 监测 引擎 。 监 
测 引擎 在 不 影响 网 络 正常 运行 的 前 提 下 ， 采 用 抽取 有 关 数 据 的 方法 对 网 络 通信 的 各 层 实施 监 
测 ， 抽 取 状 态 信息 ， 并 动态 地 保存 起 来 作为 以 后 执行 安全 策略 的 参考 。 与 前 两 种 防火 墙 不 同 ， 
在 用 户 的 访问 请 求 到 达 网 关 的 操作 系统 前 ， 状 态 监测 引 获 要 抽取 有 关 数 据 进行 分 析 ， 结 合 网 
络 配置 和 安全 规定 做 出 接纳 、 拒 绝 、 身 份 认 证 、 报 警 或 给 该 通信 加 密 等 处 理 动作 。 状 态 检测 
防火 墙 的 优点 是 监测 引擎 支持 多 种 协议 和 应 用 程序 ,并 可 以 很 容易 地 实现 应 用 和 服务 的 扩充 ; 
它 会 监测 RPC 和 UDP 之 类 的 端口 信息 ， 而 包 过 滤 和 代理 网 关 都 不 支持 此 类 端口 ， 并 且 它 对 
攻击 的 防范 更 加 坚固 。 其 缺点 是 配置 较为 复杂 ， 会 降低 网 络 的 速度 。 


户 选择 购买 或 配置 防火 墙 ， 首 先 要 对 自身 的 安全 需求 做 出 分 析 。 结 合 其 他 相关 条 件 ( 如 
成 本 预算 ) ， 对 防火 墙 产品 进行 功能 评估 ， 以 审核 其 是 否 满足 。 例 如 一 般 的 中 小 型 企业 ， 上 其 
接 人 Internet 的 目的 一 般 是 为 了 内 部 用 户 浏览 Web 等 ， 同 时 发 布 主页 ， 这 样 的 用 户 购 买 防火 
墙 主要 目的 应 在 于 保护 内 部 数据 的 安全 ， 更 为 注重 安全 性 ， 而 对 服务 的 多 样 性 以 及 速度 没有 
特殊 要 求 ， 因 而 选用 代理 型 防火 墙 较为 合适 。 而 对 许多 大 型 电子 商务 企业 来 说 ， 网 站 需要 商 
务 信息 流通 ， 防 火 墙 对 响应 速度 有 较 高 要 求 ， 且 还 要 保护 置 于 防火 墙 内 的 数据 库 、 应 用 服务 
器 等 ， 建 议 使 用 过 滤 路 由 器 防火 墙 。 
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8.4 计算 机 病毒 及 其 防范 


8.4.1 计算 机 病毒 简介 


计算 机 病毒 ( computer virus ) 在 《 中华 人民 共 和 国 计 算 机 信息 系统 安全 保护 条 例 》 中 被 
明确 定义 ， 即 “编制 或 者 在 计算 机 程序 中 插入 的 破坏 计算 机 功能 或 者 破坏 数据 ， 影 响 计 算 机 
使 用 并 且 能 够 自我 复制 的 一 组 计算 机 指令 或 者 程序 代码 ”。 之 所 以 被 称 作 病毒 ， 主 要 是 由 于 
它们 与 生物 学 上 的 病毒 有 着 许多 的 相同 点 ， 如 都 有 寄生 性 、 传 染 性 、 破 坏 性 等 特性 。 计 算 机 
病毒 的 传播 主要 通过 文件 复制 、 文 件 传 送 、 文 件 执行 等 方式 进行 ， 文 件 复制 与 文件 传送 需要 
传输 媒介 ( 如 磁盘 、 光 盘 和 网 络 ) ,文件 执行 则 是 病毒 感染 的 必然 途径 ( 如 Word、Excel 等 
宏 病 毒 通过 Word、Excel 调用 间接 地 执行 ) 。 因 此 ， 病 毒 传播 与 文件 传输 媒介 的 变化 有 着 直 
接 关 系 。 


1. 计算 机 病毒 的 危害 
根据 现 有 的 病毒 资料 可 以 把 病毒 的 破坏 目标 归纳 为 以 下 几 个 方 


淡 攻击 内 存 。 内 存 是 计算 机 病毒 最 主要 的 攻击 目标 。 计 算 机 病毒 在 发 作 时 额外 地 占用 和 
消耗 系统 的 内 存 资 源 ， 导 致 系统 资源 匮乏 ， 进 而 引起 死机 。 病 毒 攻击 内 存 的 方式 主要 
有 占用 大 量 内 存 、 改 变 内 存 总 量 、 禁 止 分 配 内 存 和 消耗 内 存 等 。 

淡 攻击 文件 。 文 件 也 是 病毒 主要 攻击 的 目标 。 当 一 些 文件 被 病毒 感染 后 ， 如 果 不 采 取 特 
殊 的 修复 方法 ,文件 很 难 恢复 原样 。 病 毒 对 文件 的 攻击 方式 主要 有 删除 、 改 名、 替换 
内 容 、 丢 失 部 分 程序 代码 、 内 容 颠 倒 、 写 入 时 间 空 白 、 变 碎片 、 假 冒 文件 、 丢 失 文件 
知 或 丢失 数据 文件 等 。 


淡 攻击 系统 数据 区 。 对 系统 数据 区 进行 攻击 通常 会 导致 灾难 性 后 果 ， 攻 击 部 位 主要 包括 
硬盘 主 引导 该 区 、Boot 扇 区 、FAT 表 和 文件 目录 等 。 当 这 些 地 方 被 攻击 后 ， 普 通用 
户 很 难 恢复 其 中 的 数据 。 


※ 干扰 系统 正常 运行 。 病 毒 会 干扰 系统 的 正常 运行 ， 其 行为 也 是 花样 繁多 的 ， 主 要 表现 
方式 有 不 执行 命令 、 干 扰 内 部 命令 的 执行 、 虚 假 报警 、 打 不 开 文 件 、 内 部 栈 溢 出 、 占 
用 特殊 数据 区 、 重 启动 、 死 机 、 强 制 游戏 以 及 扰乱 串 并 行 口 等 。 


淡 影响 计算 机 运行 速度 。 当 病毒 激活 时 ， 其 内 部 的 时 间 延 迟 程序 便 会 启动 。 该 程序 在 时 
钟 中 纳入 了 时 间 的 循环 计数 ， 迫 使 计算 机 空转 ， 导 致 计算 机 速度 明显 下 降 。 


淡 攻击 磁盘 。 表 现 为 攻击 磁盘 数据 、 不 写 盘 、 写 操作 变 读 操作 、 写 盘 时 丢 字 节 等 。 
2. 计算 机 病毒 的 特性 


计算 机 病毒 尽管 在 产生 过 程 、 破 坏 程度 等 方面 各 不 相同 ,但 其 本 质 特点 却 非常 相似 。 计 
算 机 病毒 概括 起 来 有 下 列 几 个 特性 : 


※ 传染 性 。 是 指 病毒 具有 把 自身 复制 到 其 他 程序 中 的 特性 。 传 染 性 是 病毒 的 基本 属性 ， 
是 判断 一 个 可 疑 程序 是 否 是 病毒 的 主要 依据 。 


淡 破坏 性 。 是 指 病毒 破坏 文件 或 数据 ， 甚 至 损坏 主板 ,干扰 系统 的 正常 运行 。 病 毒 一 旦 
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进入 系统 ,， 便 会 影响 系统 的 正常 运行 ,浪费 系统 资源 ， 破 坏 存储 数据 ,导致 系统 竣 羔 ， 
甚至 造成 无 法 挠 回 的 损失 。 


淡 隐藏 性 。 是 指 病毒 具有 依附 其 他 媒体 而 寄生 的 能 力 。 病 毒 程序 总 是 隐藏 在 其 他 合法 文 
件 和 程序 中 ， 或 者 以 隐 含 文件 形式 出 现 ， 使 用 户 很 难 发 现 。 一 些 病毒 还 会 自己 变形 ， 
躲藏 在 计算 机 中 。 


淡 潜伏 性 。 病 毒 程序 传染 合法 的 程序 和 系统 后 ， 并 不 立即 发 作 ， 而 等 待 达到 引发 病毒 条 
件 时 才 发 作 。 


※ 针对 性 。 是 指 病 毒 的 运行 需要 特定 的 软 、 硬 件 环境 ， 只 能 在 特定 的 操作 系统 和 硬件 平 
台 上 运行 ， 并 不 能 传染 所 有 的 计算 机 系统 或 所 有 的 计算 机 程序 。 例 如 ， 一 些 病毒 只 传 
染 给 计算 机 中 的 .com 或 .exe 文件 ， 一 些 病毒 只 破坏 引导 扁 区 。 


淡 可 触发 性 。 是 指 病毒 因 某 个 事件 或 某 个 数值 的 出 现 诱发 病毒 发 作 。 每 种 计算 机 病毒 都 
有 自己 预先 设计 好 的 触发 条 件 ， 这 些 条 件 可 能 是 时 间 、 上 日期、 文件 类 型 或 使 用 文件 的 
次 数 这 样 特 定 的 数据 等 。 满 足 触发 条 件 的 时 候 病 毒 发 作 ， 对 系统 或 文件 进行 感染 或 破 
坏 ， 条 件 不 满足 的 时 候 病毒 继续 潜伏 。 


8.4.2 ”计算 机 病毒 的 分 类 


和 表 


计算 机 病毒 的 种 类 很 多 ， 同时， 一 种 病毒 也 可 能 发 生 多 种 变 体 ， 根 据 计算 机 病毒 的 特征 
现 的 不 同 ， 计 算 机 病毒 有 多 种 分 类 方法 。 


1. 按 病毒 的 寄生 方式 分 类 


按 病 毒 的 寄生 方式 ， 可 将 病毒 分 为 以 下 几 类 : 


汉 引导 型 病毒 。 是 指 病毒 把 自身 的 程序 代码 放 在 硬盘 或 软盘 的 一 道 肩 区 中 ， 使 病毒 在 每 
次 开机 后 操作 系统 还 没有 运行 之 前 就 被 加 载 到 内 存 中 并 驻 留 内 存 ， 监 视 系统 运行 ， 待 
机 传染 和 破坏 。 此 种 病毒 利用 了 系统 引导 时 不 对 主 引导 区 的 内 容 正 确 与 否 进行 判别 的 
缺点 。 引 导 型 病毒 主要 是 感染 软盘 的 引导 扁 区 和 硬盘 的 主 引 导 户 区 或 DOS 引导 扇 区 ， 
其 传染 方式 主要 是 通过 使 用 被 病毒 感染 的 软盘 启动 计算 机 而 传染 。 按 照 引导 型 病毒 在 
硬盘 上 的 寄生 位 置 又 可 细 分 为 主 引导 记录 病毒 和 分 区 引导 记录 病毒 。 主 引导 记录 病毒 
感染 硬盘 的 主 引导 区 ， 如 大 麻 病 毒 、2708 病毒 、 火 炬 病毒 等 ; 分 区 引导 记录 病毒 感 
染 硬盘 的 活动 分 区 引导 记录 ， 如 小 球 病毒 、Girl 病毒 等 。 

洲 文件 型 病毒 。 此 类 病毒 代码 写 入 系统 的 其 他 可 执行 文件 中 ， 当 这 些 文件 被 执行 时 ， 病 
毒 程序 就 跟着 被 执行 。 文 件 型 病毒 主要 感染 系统 可 执行 文件 (COM、EXE、OVL 等 ) ， 
极 少 感染 数据 文件 。 其 传染 方式 是 当 感 染 了 病毒 的 可 执行 文件 被 执行 或 者 当 系 统 有 任 
何 读 、 写 操作 时 向 外 传播 病毒 。 

淡 宏 病 毒 。 是 利用 微软 公司 Office 软件 的 Word、Excel 文件 中 的 宏 命令 编制 的 病毒 ， 
其 充分 利用 宏 命 令 的 强大 系统 调用 功能 ， 实 现 菜 些 涉及 系统 底层 操作 的 破坏 。 宏 病 
毒 仅 感 染 用 Word、Excel、Access、PowerPoint 等 办 公 自 动 化 程序 编制 的 文档 ， 
以 及 Outlook Express 邮件 等 ， 不 会 感染 给 可 执行 文件 。 当 打开 一 个 带 宏 病毒 的 文 
件 模板 后 或 使 用 带 病毒 的 模板 对 文件 进行 操作 时 ， 宏 病毒 进行 传播 。 这 类 宏 病 毒 有 
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TaiWan1l、Concept、“ 七 月 杀手 ”等 。 


※ 脚本 病毒 。 是 指 用 VBScript、JavaScript 等 脚本 语言 编写 ， 内 识 于 网 页 等 可 以 包含 
脚本 的 文件 中 ， 随 文件 被 解释 而 执行 的 病毒 。 如 果 用 户 使 用 浏览 器 来 浏览 含有 这 些 病 
毒 的 网 页 ， 就 会 在 不 知 不 觉 中 让 病毒 进入 计算 机 进行 复制 ， 并 通过 网 络 窃取 个 人 信息 
或 使 计算 机 系统 资源 利用 率 下 降 ， 造 成 死机 等 现象 。 这 类 病毒 有 “红色 代码 ”“ 欢 乐 
时 光 ” 等 


2.， 按 病毒 的 传播 特性 分 类 
按 病毒 的 传播 特性 ， 可 将 病毒 分 为 以 下 几 类 : 


※ 系统 病毒 。 此 类 病毒 会 将 自己 的 程序 加 入 操作 系统 或 者 取代 部 分 操作 系统 进行 工作 ， 
通常 主要 感染 Windows 操作 系统 的 EXE 和 DLL 文件， 并 通过 这 些 文件 进行 传播 。 
由 于 感染 了 操作 系统 ， 病 毒 在 运行 时 会 用 自己 的 程序 片断 取代 操作 系统 的 合法 程序 模 
块 ， 并 根据 病毒 自身 的 特点 和 被 替代 的 操作 系统 中 合法 程序 模块 在 操作 系统 中 运行 的 
地 位 与 作用 ， 以 及 病毒 取代 操作 系统 的 取代 方式 等 ， 对 操作 系统 进行 破坏 ， 甚 至 导致 
整个 系统 瘫 疾 。CIH 病毒 就 属于 此 类 病毒 。 


※ 蠕虫 病毒 。 是 一 种 通过 网 络 或 系统 漏洞 传播 的 恶意 程序 ， 就 像 奸 虫 一 样 在 计算 机 网 络 
中 爬行 ， 从 一 台 计算 机 爬 到 另 一 台 计 算 机 。 它 除 具 有 一 般 病 毒 的 一 些 共 性 外 ， 同 时 具 
有 自己 的 一 些 特征 ， 如 不 利用 文件 寄生 、 对 网 络 造成 拒绝 服务 、 与 黑客 病毒 结合 等 。 
时 虫 病毒 主要 的 破坏 方式 是 大 量 复制 自身 ， 然 后 在 网 络 中 传播 ， 严 重地 占用 有 限 的 网 
络 资源 , 使 用 户 不 能 通过 网 络 进行 正常 的 工作 。 有 一 些 蠕虫 病毒 还 具有 更 改 用 户 文件 、 
将 用 户 文件 自动 当 作 附件 转发 的 功能 ,而 且 这 类 的 病毒 往往 会 频繁 地 生成 大 量 的 变种 ， 
一 旦 中 毒 往往 会 造成 数据 丢失 、 个 人 信息 失窃 、 网 络 或 系统 运行 异常 等 。 目 前 该 类 病 
毒 主要 的 传播 途径 有 电子 邮件 、 系 统 漏洞 、 聊 天 软件 等 。 例 如 ,“ 尼 姆 达 ” “冲击波 ” “时 
荡 波 ”“ 爱 情 后 门 ”病毒 等 都 属于 蠕虫 病毒 。 

※ 特洛伊 木马 病毒 。 是 一 种 包含 在 一 个 合法 程序 中 的 非法 程序 ， 该 非法 程序 被 用 户 在 不 
知情 的 状态 下 执行 。 其 名 称 取 自 古 希 腊 神 话 的 《特洛伊 木马 记 》 ， 属 于 文件 型 病毒 的 
一 种 。 它 是 一 种 基于 远程 控制 的 工具 , 黑客 通过 特定 的 木马 程序 来 控制 另 一 台 计 算 机 ， 
具有 很 强 的 隐蔽 性 和 危害 性 。 木 马 通常 有 两 个 可 执行 程序 : 一 个 是 客户 端 , 即 控制 端 ; 
另 一 个 是 服务 器 端 ， 即 被 控制 端 。 被 植 入 者 计算 机 的 是 服务 器 部 分 。 植 入 的 方法 通常 
有 通过 下 载 的 软件 、 交 互 脚本 、 系 统 漏洞 等 。 而 所 谓 的 黑客 正 是 利用 客户 端 控制 器 进 
入 运行 了 被 控制 端 服务 器 的 计算 机 。 被 控制 端 运行 了 木马 程序 以 后 ， 被 植 入 木马 的 计 
算 机 就 会 有 一 个 或 几 个 端口 被 打开 ， 黑 客 可 以 利用 这 些 打开 的 端口 进入 计算 机 系统 ， 
安全 和 个 人 隐私 也 就 全 无 保障 了 。 


※ 黑客 病毒 。 是 指 利 用 网 络 来 攻击 其 他 计算 机 的 恶意 程序 ， 被 运行 或 激活 后 就 像 其 他 正 
常 程序 一 样 有 界面 ， 能 对 他 人 的 计算 机 进行 远程 控制 。 木 马 、 黑 客 病 毒 往往 是 成 对 出 
现 的 ， 通 常 木马 病毒 负责 入 侵 用 户 的 计算 机 ， 而 黑客 病毒 则 通过 该 木马 病毒 来 进行 控 
制 ,以 窃取 用 户 的 账户 、 各 种 密码 及 个 人 信息 等 。 例 如 ,“QQ 狩 猫 者” “传奇 窃贼 ” “网 
游 大 盗 ”“ 网 银 大 盗 ”“ 网 络 奥 雄 ”“ 黄 金 甲 ”等 就 属于 这 类 病毒 。 


-251- 

















事实 上 ， 现 在 单一 形态 的 病毒 已 经 很 少 了 ， 绝 大 多 数 病毒 不 但 具有 传统 病毒 的 特性 ， 更 
结合 蠕虫 、 特 洛 伊 木马 形式 ， 造 成 更 大 的 危害 或 影响 力 。 一 个 典型 的 实例 就 是 恶意 程序 “ 探 
险 虫 ”。 该 病毒 具有 开机 再 生 、 连 锁 破 坏 能 力 ， 会 覆盖 掉 计 算 机 中 的 重要 文件 ( 木马 特性 
并 且 会 通过 网 络 将 自己 安装 到 远程 计算 机 中 ( 蠕虫 特性 ) 。 


8.4.3 网络 病毒 的 防范 


计算 机 网 络 使 资源 共享 更 方便 ， 但 也 给 病毒 传播 创造 了 更 有 利 的 条 件 。 网 络 病毒 传播 媒 
介 不 再 是 移动 式 载 体 ， 而 是 网 络 通道 。 网 络 条 件 下 的 病毒 传染 方式 多 ， 传 播 速 度 快 ， 传 播 范 
围 更 广泛 ， 危 害 更 为 严重 。 互 联网 络 环境 下 病毒 防治 是 目前 反 病 毒 领域 的 研究 重点 。 


1 网 络 病毒 的 传播 方式 


目前 ，Internet 正在 逐步 成 为 网 络 病毒 人 侵 的 主要 途径 。 网 络 病毒 一 般 会 试图 通过 以 下 几 
种 不 同 的 方式 进行 传播 。 

洲 通过 电子 邮件 传播 。 病 毒 经 常会 附 在 邮件 的 附件 里 ， 然 后 起 一 个 吸引 人 的 名 字 ， 诱惑 
人 们 去 打开 附件 ， 一 旦 执行 之 后 ， 计 算 机 就 会 染 上 附件 中 所 附 的 病毒 。 曾 经 广泛 传播 
的 电子 邮件 Melissa 病毒 使 用 了 Word 宏 ， 并 府 在 电子 邮件 附件 中 。 如 果 邮 件 接收 者 
打开 了 该 附件 ，Word 宏 就 被 激活 ， 之 后 电子 邮件 病毒 搜寻 用 户 通信 簿 的 邮件 列表 ， 
把 自身 发 送 到 邮件 列表 中 的 每 一 个 地 址 并 对 本 地 进行 危害 性 的 操作 。 


淡 利用 网 页 传播 。 使 用 一 些 Script 语言 编写 的 一 些 恶意 代码 ， 葡 入 在 网 页 HTML 内 ， 
利用 浏览 器 的 漏洞 来 实现 病毒 植 入 。 当 用 户 登 录 某 些 含有 网 页 病毒 的 网 站 时 ， 网 页 病 
毒 便 被 悄悄 激活 ， 这 些 病毒 一 旦 激活 ， 操 作 系 统 就 会 在 后 台 按 照 这 段 恶 意 代码 的 指令 
进行 一 系列 的 破坏 行为 ， 如 跳 转 到 指定 的 网 络 服务 器 下 载 森马、 恶意 程序 等 。 


淡 利用 Web 服务 器 的 漏洞 。 有 些 网 络 病毒 攻击 IIS Web 服务 器 。 例 如 , 尼 姆 达 病 毒 主 
要 通过 两 种 手段 来 进行 攻击 。 第 一 , 它 检查 计算 机 是 否 已 经 被 红色 代码 II 病毒 所 破坏 ， 
因为 红色 代码 II 病毒 会 创建 一 个 “后 门 ”， 任 何 用 户 都 可 以 利用 这 个 “后 门 ”获得 
对 系统 的 控制 权 。 如 果 尼 姆 达 病 毒 发现 了 这 样 的 计算 机 ， 它 会 简单 地 使 用 红色 代码 II 
病毒 留 下 的 后 门 来 感染 计算 机 。 第 二 ， 病 毒 会 试图 利用 Web Server Folder Traversal 
漏洞 来 感染 计算 机 。 如 果 它 成 功 地 找到 了 这 个 漏洞 ， 病 毒 会 使 用 它 来 感染 系统 。 


※ 木马 病毒 通过 MSN、QQ 等 即时 通信 软件 传播 。 频繁 地 打开 即时 通信 工具 传 来 的 网 址 ， 
来 历 不 明 的 邮件 及 附件 ， 到 不 安全 的 网 站 下 载 可 执行 程序 等 ， 就 会 导致 网 络 病毒 进入 
计算 机 。 


※ 文件 共享 。Windows 系统 可 以 被 配置 成 允许 其 他 用 户 读 写 系统 中 的 文件 。 允 许 所 有 
人 访问 文件 会 导致 破坏 安全 性 ， 默认 情况 下 ，Windows 系统 仅仅 允许 授权 用 户 访问 
系统 中 的 文件 。 然 而 ， 如 果 病 毒 发 现 系统 被 配置 为 其 他 用 户 可 以 在 系统 中 创建 文件 ， 
它 会 在 其 中 添加 文件 来 传播 病毒 。 









































































































































六 


2. 网 络 病毒 的 防范 
计算 机 病毒 防范 是 指 通 过 建立 合理 的 计算 机 病毒 防范 体系 和 制度 ， 及 时 发 现 计算 机 病毒 











侵入 ， 并 采取 有 效 的 手段 阻止 计算 机 病毒 的 传播 和 破坏 ， 恢 复 受 影响 的 计算 机 系统 和 数据 。 
网 络 防 范 病毒 应 从 两 方面 着 手 。 第 一 ， 以 网 为 本 ， 多 层 防 御 ， 有 选择 地 加 载 网 络 防 病毒 产品 ， 
构建 基于 网 络 的 多 层次 的 病毒 防护 。 多 层 防 御 的 网 络 防毒 体系 应 该 由 用 户 工作 站 、 服 务 器 和 
病毒 防火 墙 组 成 ， 具 有 层次 性 、 集 成 性 和 自动 化 的 特点 。 第 二 ， 建 立 健全 的 网 络 系统 安全 管 
里 制度 ， 培 养 良 好 的 防范 病毒 的 习惯 。 


淡 使 用 网 络 防毒 软件 ， 防 止 病毒 在 网 络 上 的 传播 。 目 前 用 于 网 络 的 防毒 软件 基本 上 是 运 
行 在 服务 器 上 ， 可 以 同时 查 杀 服务 器 和 工作 站 上 的 病毒 。 网 络 防毒 软件 为 了 方便 管理 
多 台 服务 器 ， 可 以 将 多 台 服务 器 组 织 在 一 个 域 中 ， 网 络 管理 员 只 需要 在 域 中 的 主 服务 
器 上 设置 扫描 方式 与 选项 ， 就 可 以 监控 域 中 多 台 服 务 器 和 工作 站 ， 防 止 病毒 进入 各 级 
主机 。 

淡 在 内 部 网 络 出 口 进行 访问 控制 。 网 络 病毒 一 般 都 使 用 某 些 特定 的 端口 收发 数据 包 以 进 
行 网 络 传播 ， 在 网 络 出 口 的 防火 墙 或 路 由 器 上 禁止 这 些 端口 访问 内 部 网 络 ， 可 以 有 效 
地 防止 内 部 网 络 中 计算 机 感染 网 络 病毒 ， 在 网 络 的 入 口 处 就 将 病毒 拒 之 门 外 。 


淡 堵 住 系统 漏洞 。 及 时 升级 到 最 新 系统 平台 ， 安 装 补丁 程序 对 错误 〈 即 bug) 进行 修补 ， 
完善 系统 和 应 用 程序 , 尽量 减少 系统 和 应 用 程序 漏洞 , 不 给 病毒 留 下 可 入 侵 的 “后 门 ”。 

淡 保证 账号 与 密码 的 安全 ,特别 要 注意 安全 权限 等 关键 配置 ， 防 止 因 配 置 琉 忽 留 下 漏洞 
而 给 病毒 可 乘 之 机 ， 保 证 文件 系统 的 安全 。 

淡 禁用 不 必要 的 服务 。 对 不 需要 或 不 安全 的 功能 性 应 用 程序 尽量 不 安装 或 者 关闭 ， 重 要 
服务 器 要 专机 专用 ， 通 过 服务 管理 器 或 注册 表 禁 用 不 需要 的 服务 。 

※ 禁止 内 部 网 络 成 员 中 未 经 许可 的 下 载 和 安装 。 

淡 使 用 最 新 杀毒 软件 ， 及 时 更 新 最 新 的 病毒 库 ， 定 期 进行 病毒 扫描 。 

※ 不 打开 来 历 不 明 邮 件 的 附件 。 

淡定 期 进行 数据 备份 以 确保 数据 安全 。 

计算 机 网 络 病毒 的 防范 单纯 依靠 技术 手段 ， 是 不 可 能 十 分 有 效 地 杜绝 和 防止 其 蔓延 的 ， 


只 有 把 技术 手段 和 管理 机 制 紧密 结合 起 来 ， 提 高 人 们 的 防范 意识 ， 建 立 一 个 有 层次 的 、 立 体 
的 防 病毒 体系 ， 才 能 有 效 制 止 病毒 在 网 络 上 的 蔓延 。 


8.4.4 反 病 毒 基础 知识 


1. 反 病 毒 技术 的 发 展 


随 着 病毒 的 流行 ， 对 计算 机 病毒 的 研究 、 分 析 和 查 杀 也 开始 发 展 起 来 。 最 早期 的 反 病毒 
程序 都 是 针对 某 个 病毒 编写 的 专 杀 工具 ， 只 能 一 对 一 地 查 杀 单个 病毒 。 随 着 20 世纪 80 年 代 
末 计 算 机 病毒 数量 的 急剧 膨胀 ， 这 种 一 对 一 的 杀毒 程序 显然 已 无 法 适用 。 这 个 时 候 开 始 形成 
了 通用 反 病 毒 技术 。 针 对 大 量 病毒 的 处 理 ， 反 病毒 软件 开始 了 模块 化 分 工 ， 具 备 扫描 模块 、 
清除 模块 、 特 征 库 等 。 同 时 ， 反 病毒 的 各 种 外 围 技 术 也 开始 如 火 如 蔡 地 发 展 起 来 ， 如 主动 监 

、 完 整 性 检查 、 免 疫 技 术 等 。 人 们 对 计算 机 病毒 有 了 更 新 的 认识 ,病毒 防治 理念 也 从 原 有 
的 单纯 “杀毒 ”上 升 到 “ 杀 防 结合 ”层面 ， 随 之 出 现 了 “ 查 杀 防 合 一 ”的 集成 化 反 病毒 产品 ， 
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把 各 种 反 病 毒 技 术 有 机 地 组 合 到 一 起 共同 对 计算 机 病毒 作战 。 可 以 说 ， 计 算 机 病毒 的 蔓延 导 
致 了 计算 机 反 病 毒 技术 的 发 展 ， 已 经 取得 了 很 大 的 进步 ， 其 发 展 过程 大 致 可 划分 如 下 : 











这 


※ 


2 














第 一 代 反 病毒 技术 采取 单纯 的 病毒 特征 诊断 ， 但 是 对 加 密 、 变 形 的 新 一 代 病 毒 无 能 
为 力 。 

第 二 代 反 病毒 技术 采用 静态 特征 扫描 技术 ， 可 以 检测 变形 病毒 ， 但 是 误 报 率 高 ， 杀 毒 
风险 大 ， 易 造成 文件 和 数据 的 破坏 。 

第 三 代 反 病毒 技术 将 静态 扫描 技术 和 动态 仿真 跟踪 技术 相 结合 。 将 查找 病毒 和 清除 痪 
毒 合 二 为 一 ， 形 成 一 个 整体 解决 方案 ， 能 够 全 面 实 现 防 、 查 、 杀 等 反 病 毒 所 必 备 的 各 
种 手段 ， 以 驻 留 内 存 方式 防止 病毒 的 入 侵 ， 能 清除 检测 到 的 病毒 ， 不 会 破坏 文件 和 数 
据 。 但 是 随 着 病毒 数量 的 增加 和 新 兴 病 毒 技术 的 发 展 ， 静 态 扫描 技术 将 会 使 反 病 毒 软 
件 速 度 降低 ， 驻 留 内 存 防毒 模块 容易 产生 误 报 。 


第 四 代 反 病毒 技术 基于 病毒 家 族 体 系 的 命名 规则 ， 基 于 多 位 CRC 校 验 和 扫描 机 理 、 
启发 式 智能 代码 分 析 模 块 、 动 态 数 据 还 原 模块 《能 查 出 隐蔽 性 极 强 的 压缩 加 密 文 件 中 
的 病毒 ) 、 内 存 解毒 模块 、 自 身 免疫 模块 等 先进 解毒 技术 ， 采 用 多 种 技术 结合 的 方法 
进行 病毒 查 杀 。 

第 五 代 反 病毒 技术 将 云 技术 完美 地 结合 到 杀毒 领域 中 。 云 查 杀 是 一 种 将 最 新 的 云 计算 、 
云 存 储 技术 应 用 于 病毒 查 杀 的 一 种 新 技术 。 该 技术 利用 云 计算 、 云 存储 中 的 分 布 式 计 
算 、 并 行 处 理 、 网 格 计算 等 技术 ， 将 传统 杀毒 软件 在 用 户 端 完成 的 病毒 分 析 、 判 定 任 
务 集中 到 云端 的 服务 器 进行 统筹 处 理 ， 极 大 地 提高 了 样本 的 处 理 和 响应 速度 ， 同 时 减 
少 了 用 户 端 计算 机 的 处 理 负担 ， 并 消除 了 病毒 库存 储 、 更 新 所 带 来 的 开销 。 


主要 反 病 毒 技 术 


从 具体 实现 技术 的 角度 ， 主 要 的 反 病毒 技术 有 以 下 几 种 : 


※ 


※ 
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基于 特征 码 的 病毒 查 杀 技 术 。 特 征 码 扫描 技术 出 现 得 很 早 ， 但 至 今 依然 是 大 多 数 反 病 
毒 软件 采用 的 主要 病毒 扫描 方法 。 特 征 码 查 毒 技 术 实际 上 是 人 工 查 毒 经 验 的 简单 表述 ， 
它 再 现 了 人 工 闪 识 病毒 的 一 般 方 法 ,采用 了 “同一 病毒 或 同类 病毒 的 菜 一 部 分 代码 相 
同 ” 的 原理 ， 也 就 是 说 ， 如 果 病 毒 及 其 变种 、 变 形 病毒 具有 同一 性 ， 则 可 以 对 这 种 同 
一 性 进行 描述 ， 并 通过 对 程序 体 与 描述 结果 《〈 即 特征 码 ) 进行 比较 来 查找 病毒 。 采 用 
特征 码 查 杀 ， 首 先 由 病毒 分 析 人 员 对 病毒 样本 进行 反 汇编 分 析 ， 提 取 病 毒 的 特征 代码 
到 病毒 特征 数据 库 ， 然 后 在 查 毒 的 时 候 通 过 在 被 查 毒 对 象 中 搜索 对 比 是 否 有 对 应 的 病 
毒 特 征 代码 来 确定 是 否 是 病毒 。 特 征 码 查 杀 技 术 由 于 其 误 报 率 低 、 系 统 实现 简洁 的 优 
点 ， 依 然 是 当前 反 病 毒 软件 的 主流 技术 。 但 这 种 技术 也 有 很 大 的 局 限 性 ， 一 是 要 提取 
特征 码 必须 要 有 病毒 样本 ; 二 是 对 未 知 病毒 的 查 杀 基本 无 效 。 


启发 式 扫描 技术 。 是 指 自 我 发 现 的 能 力 或 运用 某 种 方式 或 方法 去 判定 事物 的 知识 和 技 
能 。 从 某 种 意义 上 讲 ， 启 发 式 扫描 技术 是 基于 专家 系统 的 原理 产生 的 。 由 于 病毒 程序 
和 正常 程序 在 特征 上 、 执 行 行为 上 的 不 同 ， 作 为 汇编 级 的 代码 分 析 人 员 可 以 很 容易 地 
分 辨 出 这 类 非 正常 的 程序 ， 实 现 启发 式 扫 描 是 尽量 将 这 种 “分 辨 ”自动 化 。 启 发 式 扫 
描 通过 静态 或 动态 的 扫描 和 分 析 技 术 ， 检 查 被 查 毒 对 象 是 否 具有 病毒 功能 或 行为 来 判 
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断 是 否 是 病毒 。 启 发 式 扫描 技术 的 优势 在 于 可 以 查 杀 未 知 病毒 ， 缺 点 是 误 报 率 高 。 


虚拟 机 技术 在 反 病 毒 中 的 应 用 。 庚 拟 机 技术 是 近年 来 反 病 毒 前 沿 的 技术 ， 主 要 用 来 分 
析 未 知 病毒 〈 实 现 启 发 式 扫描 ) 和 查 杀 多 态 变 形 和 加 沉 的 病毒 。 具 体 的 思路 是 : 用 程 
序 代码 虚拟 CPU、 各 个 寄存 器 甚至 是 硬件 端口 ， 将 采集 到 的 病毒 样本 放 到 该 虚拟 环 
境 中 执行 ， 通 过 分 析 内 存 、 寄 存 器 以 及 端口 的 变化 来 了 解 程序 的 执行 情况 。 随 着 加 壳 
和 免 杀 技术 在 病毒 上 的 广泛 使 用 ， 采 用 虚拟 机 虚拟 运行 查 毒 也 成 为 当前 反 病 毒 软件 开 
始 普遍 使 用 的 反 病 毒 技术 。 


行为 监控 技术 。 通 过 对 异常 行为 的 监测 、 报 警 和 拦截 来 达到 保护 系统 和 查 杀 病毒 的 目 
的 。 行 为 监控 利用 了 HOOK 技术 ， 在 计算 机 系统 中 的 关键 部 位 进行 拦截 检查 ， 以 做 
到 尽量 在 病毒 进入 、 运 行 和 破坏 时 拦截 、 查 杀 病 毒 。 


云 查 杀 技 术 。 所 谓 “ 云 ”， 其 实 指 的 是 用 户 很 少 能 够 看 到 的 后 端 服务 器 。 云 查 杀 的 特 
点 是 : 客户 端 没有 病毒 特征 库 ， 客 户 端 对 文件 计算 指纹 并 发 送 到 云 安全 中 心服 务 器 进 
行 级 别 查询 以 判断 其 是 否 为 恶意 。 云 安全 中 心 部 署 的 服务 器 群 采用 各 种 手段 对 上 传 上 
来 的 样本 文件 进行 级 别 鉴定 。 这 样 就 能 通过 一 个 用 户 来 解决 一 类 用 户 的 问题 。 云 查 杀 
技术 的 缺点 是 依赖 于 网 络 ， 在 断 网 情况 下 仍然 需要 采用 传统 方式 的 查 杀 方法 。 


杀毒 软件 简介 


杀毒 软件 ， 也 称 为 反 病毒 软件 或 防毒 软件 ， 是 用 于 消除 计算 机 病毒 、 特 洛 伊 木马 和 恶意 
程序 的 一 类 软件 。 杀 毒 软 件 通常 集成 监控 识别 、 病 毒 扫描 和 清除 、 自 动 升级 等 功能 ， 有 的 杀 
毒 软件 还 带 有 数据 恢复 等 功能 ， 是 计算 机 防御 系统 ( 包含 杀毒 软件 、 防 火 墙 、 特 洛 伊 木马 和 

















功 





他 恶意 软件 的 查 杀 程序 、 人 侵 预 防 系统 等 ) 的 重要 组 成 部 分 。 杀 毒 软件 的 任务 是 实时 监控 
和 扫描 磁盘 。 部 分 杀毒 软件 通过 在 系统 中 添加 驱动 程序 的 方式 ， 进 驻 系统 ， 并 随 操 作 系统 启 
动 以 便 在 用 户 执行 读 写 操作 时 检测 病毒 并 阻止 病毒 运行 。 大 部 分 的 杀毒 软件 还 具有 防火 墙 


能 。 








杀毒 软件 的 种 类 很 多 ,但 基本 的 杀毒 原理 是 “杀毒 引擎 + 特征 码 匹 配 ”， 通 过 将 计算 机 





中 的 数据 与 杀毒 软件 自身 所 带 的 病毒 库 中 的 特征 码 ( 病毒 定义 ) 进行 精确 比较 ， 以 判断 是 否 

















为 病毒 。 病 毒 库 是 由 杀毒 软件 生产 厂商 收集 到 的 病毒 样本 的 特征 码 组 成 的 。 这 种 方法 的 缺点 
是 杀毒 软件 所 带 病毒 库 必 须 事 先 有 某 种 病毒 的 特征 码 才 能 检测 这 种 病毒 。 为 弥补 上 述 缺 点 ， 
也 有 杀毒 软件 除 使 用 上 述 方法 外 ， 增 加 了 特征 码 模糊 比较 和 在 所 划分 到 的 内 存 空间 里 面 虚拟 


执 


行 


























用 户 提交 的 程序 ， 根 据 其 行为 的 合法 性 做 出 判断 的 方法 ， 统 称 为 启发 式 扫描 。 此 外 ， 杀 








毒 软件 一 般 还 具有 脱 壳 技术 和 自我 保护 技术 。 


杀 
源 
但 
选 




















前 国外 的 杀毒 软件 主要 有 卡巴 斯 基 、 诺 顿 和 McAfee 等 ， 国 内 的 杀毒 软件 主要 有 360 





毒 、 金 山 毒霸 、 瑞 星 杀 毒 软件 等 。 国 外 杀毒 软件 内 核 强大 ， 杀 毒 功能 更 强 ， 界 面 简洁 精干 。 












































内 的 杀毒 软件 虽然 在 内 核 上 与 国外 杀毒 软件 有 所 差距 ， 但 是 在 应 付 国产 病毒 方面 和 占用 资 
方面 又 优 于 国外 的 杀毒 软件 。 例 如 , 卡巴 斯 基 是 国际 上 著名 的 老牌 杀毒 软件 , 杀毒 功能 强大 ， 











































































































是 它 占用 的 系统 资源 相对 就 要 多 一 些 , 所 以 硬件 配置 不 高 的 计算 机 并 不 适合 使 用 卡巴 斯 基 ， 























择 使 








占用 资源 较 小 的 国内 杀毒 软件 ， 效 果 反 而 会 更 好 。 
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本 章 主要 介绍 了 网 络 管理 概念 和 功能 、 网 络 管理 体系 结构 和 简单 网 络 管理 协议 、 网 络 管 
理 系统 和 常用 的 网 络 测试 命令 ， 然 后 介绍 了 网 络 安全 的 概念 和 常见 的 网 络 攻击 、 网 络 安全 服 
务 与 机 制 、 网 络 防火 墙 及 其 类 型 和 计算 机 病毒 等 相关 知识 。 


























1. 网络 管理 概念 和 内 容 


网 络 管理 是 为 了 保证 网 络 系统 能 够 持续 、 稳 定 、 安 全 、 可 靠 和 高 效 地 运行 ， 对 网 络 实施 
的 一 系列 方法 和 措施 。 在 OSI 网 络 管理 标准 中 ， 基 本 的 网 络 管理 功能 被 分 成 5 个 功能 域 : 故 
障 管理 、 配 置 管理 、 计 费 管理 、 性 能 管理 和 安全 管理 。 


2. 网 络 管理 体系 结构 和 简单 网 络 管理 协议 


在 网 络 管理 体系 结构 中 ， 其 管理 模型 由 管理 进程 、 代 理 、 管 理 信息 库 和 网 络 管理 协议 4 
个 部 分 组 成 。 简 单 网 络 管理 协议 ( SNMP ) 是 TCP/IP 协议 簇 的 一 个 应 用 层 协 议 ，SNMP 在 应 
用 层 进行 网 络 设备 间 通 信 的 管理 ， 它 可 以 进行 网 络 状态 监视 、 网 络 参 数 设 定 、 网 络 流量 统计 
与 分 析 、 发 现 网 络 故障 等 。 


3. 网 络 管理 系统 和 常用 的 网 络 测试 命令 


网 络 管理 系统 是 实现 网 络 管理 功能 的 一 种 软件 产品 ， 目 前 作为 网 络 管理 人 员 常 用 的 网 络 
管理 软件 有 OpenView、NetView、SunNet Manager、CiscoWorks、SPECTRUM 和 NetWare 
ManageWise 等 。 常 用 的 网 络 测试 命令 包括 ping、tracert、netstat、ipconfig 等 。 


4. 网 络 安全 的 概念 和 常见 的 网 络 攻 击 


计算 机 网 络 安全 可 理解 为 通过 采用 各 种 技术 和 管理 措施 ， 使 网 络 系统 的 硬件 、 软 件 及 系 
统 中 的 数据 资源 受到 保护 , 不 因 偶然 和 恶意 的 原因 遭 到 破坏 、 更 改 和 泄露 , 保证 网 络 系统 可 靠 、 
正常 地 运行 。 常 见 的 网 络 攻击 手段 包括 拒绝 服务 攻击 、 利 用 型 攻击 、 欺 骗 型 攻击 、 信 息 收集 
型 攻击 。 


5. 网 络 安全 服务 与 机 制 


网 络 安全 服务 是 指 在 应 用 层 对 信息 的 保密 性 、 完 整 性 和 来 源 真实 性 进行 保护 和 鉴别 ， 满 
足 用 户 安全 需求 ， 防 止 和 抵御 各 种 安全 威胁 和 攻击 手段 。5 种 安全 服务 包括 对 象 认 证 服务 ( 鉴 
别 ) 、 访 问 控制 服务 、 数 据 保密 性 服务 、 数 据 完整 性 服务 以 及 不 可 否认 性 服务 。 为 了 实现 规 
定 的 安全 服务 ，ISO 建议 了 8 种 安全 机 制 ， 分 别 是 加 密 机 制 、 数 字 签 名 机 制 、 访 问 控制 机 制 、 
数据 完整 性 机 制 、 认 证 交换 机 制 、 业 务 流量 填充 机 制 、 路 由 控制 机 制 和 公证 机 制 。 


6. 防火 墙 的 概念 和 类 型 


防火 墙 ( firewall ) 是 位 于 两 个 网 络 之 间 执 行 访问 控制 策略 的 系统 ( 硬件 或 软件 ) ， 通 过 
强制 实施 统一 的 安全 策略 ， 限 制 外 部 未 经 许可 的 用 户 访问 内 部 网 络 资源 和 内 部 非法 向 外 部 传 
递 信息 ， 而 允许 那些 授权 的 数据 通过 ， 以 达到 保护 系统 安全 的 目的 。 从 网 络 协议 分 层 的 角度 
来 看 ， 防 火 墙 可 以 归 为 3 类 : 包 过 滤 防 火 墙 、 代 理 服务 器 防火 墙 和 状态 检测 防火 墙 。 
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插入 的 破坏 计算 机 功能 或 者 破坏 数据 ， 影 响 计算 





计算 机 病毒 是 编制 或 者 在 计算 机 程序 9 



































机 使 用 并 且 
隐蔽 性 、 潜 伏 性 、 针 对 性 和 可 触发 性 。 
习题 
一 、 概 念 解释 
网 络 管理 ，SNMP， 管 理 进程 ， 代 理 ， 
二 、 单 选 题 
1， 网络 管理 工作 于 OSI/RM 的 ( 
A， 物理 层 B. 网 络 层 
2. 目前 应 用 最 广 的 网 络 管理 协议 是 ( 
A. TCP/IP B. SNMP 


OSI 规定 的 网 络 管理 功能 域 不 包括 


A. 计 费 管理 。 B. 安全 管理 
.网 络 管理 软件 不 具有 的 功能 是 ( 


A. 配置 管理 。 B. 故障 管理 


A. 提高 设备 的 利用 率 
C. 降低 整个 网 络 的 运行 费用 


.对 一 个 网 络 管理 员 来 说 ， 网 络 管理 的 目标 不 是 


[能 够 自我 复制 的 一 组 计算 机 指令 或 者 程序 代码 。 计算机 病毒 具有 传染 性 、 破 坏 性 、 


MIB， 网 络 安全 ,防火 墙 ， 计算机 病毒 。 


) 。 


C.， 传输 层 D. 应 用 层 

js 

C. SMTP D. UDP 

( ) 

C. 性 能 管理 D. 操作 人 员 的 管理 
C. 记 账 管理 D. 防火 墙 功能 


) 。 


B. 为 用 户 提供 更 丰富 的 服务 


D.， 提高 安全 性 


nslookup D. ping 


6.， 下 列 命 令 中 ，(  ) 用 于 测试 网 络 是 否 连 通 。 
A. tracert B. ipconfig Co 
7. 计算 机 网 络 安全 是 指 : 通过 采用 各 


保 网 络 数据 的 可 用 性 、 完 整 性 和 ( ) 。 


A. 保密 性 B. 防 自 改 
8.， 计算机 中 的 信 
A. 保密 性 B. 数据 完整 性 


9. 使 网 络 服务 器 中 充斥 着 大 量 要 求 回 
这 属于 (  ) 攻击 类 型 。 


息 只 能 由 授予 访问 权限 的 用 户 读 取 ， 这 是 网 络 安全 的 【 


种 技术 和 管理 措施 ， 使 网 络 系统 正常 运行 ， 从 而 确 


C. 防 泄露 D: 可 达 性 
) 。 
C. 可 利用 性 D. 可 靠 性 


复 的 信息 ， 消 耗 带 宽 ， 导致 服 务 器 停止 正常 服务 ， 
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A.， 拒绝 服务 “ B. 文件 共享 C.、 欺骗 DD. 信息 利用 
10， 向 有 限 的 空间 输入 超 长 的 字符 囊 是 (  ) 攻击 手段 。 
A. 缓冲 区 溢出 B. 网 络 监听 C.， 拒绝 服务 D. IP 坎 驴 
11， 防火 墙 是 指 ( ) 。 
A.， 防止 一 切 用 户 进 入 的 硬件 B. 阻止 侵权 进入 和 离开 主机 的 通信 硬件 或 软件 
C. 记录 所 有 访问 信息 的 服务 器 D. 处 理 出 入 主机 的 邮件 的 服务 器 
12. 防止 数据 被 假冒 ， 有 效 的 安全 机 制 是 ( )。 


A. 消息 认证 。 B. 消息 摘要 C. 数字 签名 D， 加 密 

















三 、 填 空 题 

1， 网络 管 理 有 、 、 5 个 功能 域 。 

2. 目前 最 有 影响 的 网 络 管理 协议 有 两 个 ， 一 个 是 ， 另 一 个 是 公共 管理 
信息 服务 和 公共 管理 信息 协议 (CMIS/CMIP ) 。 

3.， SNMP 的 网 络 管理 系统 中 被 管 设备 包括 等 网 络 设备 。 

4， 在 网络 测试 命令 中 ， 命令 用 来 显示 数据 包 到 达 目 标 主机 所 经 过 的 路 径 。 

5.， 网络 安 全 的 威胁 主要 表现 在 、 、 和 病毒 上 。 

6. 防火 墙 实质 上 是 一 种 隔离 控制 技术 ， 其 基本 思想 是 限制 网 络 访问 ， 它 把 网 络 划分 为 两 
个 部 分 : 和 受 保护 的 

7. 防火 墙 发 展 到 今天 ， 虽然 不 断 有 新 的 技术 产生 ,但 从 网 络 协 议 分 层 的 角度 ， 都 可 以 归 
为 以 下 3 类 : x 和 防火 墙 。 

8.， 计算 机 病毒 按 寄 生 方 式 可 分 为 病毒 、 病毒 、 宏 病毒 和 网 页 病毒 。 

9.， 计算 机 病毒 具有 传染 性 、 、 、 、 针 对 性 和 可 触发 性 。 
四 、 简 答题 


1.， 简 述 网 络 管理 的 主要 目标 。 


已 


什么 是 配置 管理 ? 

3. 在 采用 SNMP 的 网 管 系统 中 ， 其 管理 模型 由 哪 几 部 分 组 成 ? 
4. 管理 信息 库 (MIB. 是 什么 ? 

5. 目前 比较 著名 的 网 络 管理 软件 有 哪些 ? 

6. 什么 是 网 络 安全 ? 一 个 安全 的 网 络 具 有 哪些 特征 ? 

7. 简 述 网 络 可 能 受到 的 安全 威胁 。 
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8， 为 了 实现 各 种 安全 服务 ，ISO 建议 了 哪 8 种 安全 机 制 ? 
9. 保证 网 络 安全 的 主要 防范 措施 有 哪些 ? 

10， 简 述 包 过 滤 防 火 墙 的 基本 原理 。 

11， 简 述 计算 机 病毒 的 特征 及 危害 。 


12， 目 前 主要 的 反 病 毒 技术 有 哪些 ? 





计算 机 网 络 是 实践 性 很 强 的 课程 ， 为 了 使 读者 能 够 在 学 习 计算 机 网 络 的 基本 概念 和 原理 
的 同时 ， 通 过 实验 加 深 对 网 络 知识 的 理解 ， 掌 握 一 些 计算 机 网 络 方面 的 基本 技能 ， 本 章 结 合 
本 教材 的 内 容 ， 循 序 渐 进 地 介绍 相关 实验 内 容 。 


本 章 要 点 
※ Internet 概念 及 其 工作 模式 























Internet 域名 系统 


※ Internet 提供 的 基本 服务 
※ Internet 接 入 技术 
※ Intranet 基本 知识 


9.1 网 线 制作 


9.1.1 实验 目的 
(1 ) 了 解 双 绞 线 网 线 的 标准 EIA/TIA 568A 和 568B 的 线 序 。 
(2 ) 掌握 直通 线 和 交叉 线 的 制作 方法 及 应 用 。 
(3 ) 熟悉 制作 双 绞 线 连 接线 的 专用 工具 的 使 用 。 


9.1.2 ”基础 知识 


在 同 轴 电 缆 、 双 绞 线 、 光 纤 3 种 有 线 传输 介质 中 ， 双 绞 线 是 当前 使 用 最 普遍 的 传输 介质 。 
双 绞 线 可 以 分 为 非 屏蔽 双 绞 线 ( UTP ) 和 屏蔽 双 绞 线 ( STP ) 。UTP 按照 电气 性 能 分 为 三 类 、 
0g 类、 五 类 、 六 类 等 类 型 ， 三 类 、 四 类 双 绞 线 基本 上 已 经 不 使 用 了 ， 常 用 的 是 五 类 、 超 五 类 
非 屏蔽 双 绞 线 。 一 般 的 五 类 双 绞 线 ， 最 高 传输 速率 为 100MHz， 主 要 用 于 100Base-T 网 络 。 双 
绞 线 剥 开 后 ， 里 面 有 4 对 扭 绞 在 一 起 的 铜 线 ， 分 别 是 绿色 对 、 检 色 对 、 蓝 色 对 和 棕色 对 ， 不 
司 的 线 对 扭 绞 的 密度 不 同 ， 扭 绞 的 密度 越 大 其 抗 干扰 的 能 力 越 强 。 






























































































































































要 使 双 绞 线 能 够 与 网 卡 、 集 线 器 、 交 换 机 、 路 由 器 等 网 络 设备 连接 ， 双 绞 线 两 端 需要 安 
装 RJ-45 接头 ( 俗称 水 晶 头 ) 。RT-45 接头 制作 时 必须 符合 美国 电子 工业 协会 的 EIA/TIA 标准 。 


EIA/TIA 568A 标准 连 线 顺 序 从 左 到 右 依次 为 
1- 白 绿 、2- 绿 、3- 白 柳 、4- 蓝 、5- 白 蓝 、6- 柳 、7- 白 棕 、8- 棕 
EIA/TIA 568B 标准 连 线 顺序 从 左 到 右 依次 为 
1- 白 栖 、2- 栖 、3- 白 绿 、4- 蓝 、5- 白 蓝 、6- 绿 、7- 白 棕 、8- 棕 


双 绞 线 连接 线 分 为 直通 线 和 交叉 线 ， 直 通 线 可 以 用 于 将 主机 连接 到 集线器 或 交换 机 等 设 
备 上 ; 交叉 线 用 于 连接 相似 的 设备 ， 例 如 主机 到 主机 、 交 换 机 到 交换 机 、 路 由 器 到 路 由 器 等 。 


直通 线 两 端的 线 序 一 样 ， 双 绞 线 的 两 端 采用 相同 的 线 序 标准 制作 RJ-45 接头 ， 即 采 
EIA/TIA 568A 或 EIA/TIA 568B 标准 ( 常用 标准 ) 中 的 一 种 。 交 叉 线 一 端 采用 EIA/TIA 568A 
标准 ， 另 一 端 采用 EIA/TIA 568B 标准 。 


虽然 双 绞 线 有 8 根 导 线 ， 但 在 目前 广泛 使 用 的 百 兆 以 太 网 中 ， 实 际 通信 只 使 用 其 中 的 两 
对 导线 ， 即 1、2、3、6 号 线 ， 其 中 1、2 号 线 用 于 发 送 数 据 ，3 、6 号 线 用 于 接收 数据 。 
9.1.3 ”实验 设备 

硬件 : RJ-45 接头 、5 类 UTP、 专 用 压 线 钳 、 双 绞 线 测试 仪 。 


9.1.4 实验 内 容 及 步 又 


任务 1: 制作 UTP 直通 线 和 交叉 线 
(1 ) 根据 需要 剪裁 一 段 五 类 非 屏 蔽 双 绞 线 。 


(2 ) 将 线头 放 入 剥 线 专用 的 刀口 ， 稍 微 用 力 握 紧 压 线 钳 慢 慢 旋转 ， 让 刀口 划 开 双 绞 线 的 
保护 胶皮 ， 然 后 把 这 一 部 分 的 保护 胶皮 去 掉 。 


(3 ) 剥 除 保护 胶皮 后 即 可 见 到 双 绞 线 网 线 的 4 对 芯 线 ， 将 芯 线 按照 EIA/TIA 568B 标准 
序 展开 后 从 左 至 右 的 排序 为 白 杰 、 检 、 白 绿 、 蓝 、 白 蓝 、 绿 、 白 棕 、 棕 。 此 时 将 8 根 导 线 拉 直 ， 
坦 、 整 齐 地 平行 排列 ， 中 间 不 留 空隙 ， 如 图 9-1 所 示 。 


(4 ) 用 压 线 钳 的 切口 整齐 地 剪断 整理 好 的 导线 ， 留 下 1.4cm 的 长 度 ， 将 RJ-45 连接 器 的 
铜 片 朝 上 放置 ， 将 剪 齐 的 8 根 导 线 插入 水 昂 头 ， 白 检 色 芯 线 在 最 左 人 出， 注意 一 定 要 使 各 条 芯 
线 都 插 到 水 晶 头 的 底部 ， 不 能 弯曲 ， 外 面 的 胶皮 要 被 水 晶 头 的 尾部 压 住 一 部 分 ， 保 障 网 线 的 
抗 拉 强 度 。 


(5 ) 将 RJ-45 连接 头 放 入 压 线 钳 的 压 线 槽 内 , 用 力 压 实 , 再 用 手轻 轻 拉 一 下 网 线 与 水 晶 头 ， 
看 是 否 压 紧 ， 可 以 多 压 一 次 。 这 样 双 绞 线 一 端的 接头 已 经 制作 好 了 ， 如 图 9-2 所 示 。 
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图 9-1 剪 切 导线 图 9-2 ”制作 好 的 水 晶 头 





(6 ) 制作 双 绞 线 另 一 端 接头 。 若 是 制作 直通 双 绞 线 ， 则 步骤 与 上 面相 同 ， 双 绞 线 两 端 均 
为 EIA/TIA 568B 标准 线 序 。 若 是 制作 交叉 双 绞 线 ， 只 需 改 变 导 线 的 排列 顺序 ， 使 用 EIA/TIA 
568A 标准 线 序 即 可 。 


任务 2: 测 线 器 的 使 用 

双 绞 线 制作 完成 后 ， 可 以 用 测试 仪 测试 连通 性 ， 测 试 仪 有 两 个 可 以 分 开 的 主体 ， 左 边 为 
主 测试 端 ， 右 边 为 远程 测试 端 ， 方便 连接 在 不 同房 间或 者 距离 较 远 的 网 线 的 两 端 。 将 待 测试 
网 线 的 两 端 分 别 插入 主 测试 端 和 远程 测试 端 ， 如 果 是 直通 双 绞 线 ， 则 主 测试 端 和 远程 测试 端 
的 指示 灯 从 第 1 至 第 8 个 灯 逐 个 内 亮 ， 若 某 一 组 灯 不 亮 表 示 对 应 导线 不 通 。 如 果 测 试 交 叉 双 
绞 线 ， 则 主 测试 端 指示 灯 从 第 1 至 第 8 个 逐个 闪 亮 ， 而 远程 测试 端的 指示 灯 闪 亮 的 顺序 为 
3-6-1-4-5-2-7-8， 若 某 一 灯 不 亮 表 示 对 应 的 导线 不 通 。 



























































9.2 ”对 等 网 的 组 建 与 配置 


9.2.1 实验 目的 
(1 ) 了 解 对 等 网 硬件 连接 过 程 。 
(2 ) 了 解 添加 协议 的 过 程 。 
(3 ) 掌握 TCP/IP 协议 的 设置 。 
(4 ) 掌握 文件 共享 和 打印 机 共享 。 


9.2.2 ”基础 知识 


在 对 等 网 中 各 人 台 计 算 机 无 主 次 之 分 , 任意 结 点 都 可 以 作为 服务 器 为 其 他 计算 机 提供 资源 ， 

也 可 以 作为 客户 机 分 享 其 他 计算 机 的 资源 。 对 等 网 中 各 计算 机 自己 控制 对 其 他 计算 机 的 共享 
资源 ， 只 有 将 文件 夹 、 打 印 机 等 资源 设置 为 具有 “共享 ”属性 ， 才 可 以 被 对 等 网 中 的 其 他 计 
机 共享 使 用 。 对 等 局 域 网 相对 于 客户 / 服务 器 模式 的 局 域 网 ， 规 模 小 ， 设 置 简单 ， 成 本 低 ， 
它 的 缺点 就 是 网 络 性 能 较 差 .文件 分 散 管 理 ， 数 据 保密 性 差 。 


实现 对 等 网 中 各 结 点 都 能 连接 到 网 络 中 ， 除 了 用 传输 介质 连接 各 结 点 的 网 卡 之 外 ， 还 
要 考虑 选择 哪 种 网 络 协议 ， 局 域 网 常用 的 网 络 协议 主要 有 TCP/IP 协议 、NetBEUI 协议 等 ， 本 
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果 使 




















实验 使 用 TCP/IP 协议 ， 在 Windows 操作 系统 中 已 经 默认 安装 ， 只 需 配 置 一 下 它 的 参数 。 如 
其 他 网 络 协议 ， 则 需要 了 
9.2.3 实验 设备 





FE 动 安装 。 


硬件 : Windows 7 操作 系统 的 计算 机 、UTP 直通 线 、 集 线 器 。 
软件 : 网 卡 驱动 程序 。 


9.2.4 实验 内 容 及 步骤 


任务 1: 对 等 网 硬件 连接 
在 整个 





(1 ) 网 


网 络 设备 连接 过 程 中 ， 可 以 分 为 3 步 : 网 线 制作 、 网 卡 的 安装 、 网 卡 的 连接 。 





线 制作 。 按照 EIA/TIA 568B 标准 的 网 线 制作 方法 制作 两 条 5 类 双 绞 线 的 
(2 ) 安装 网 卡 。 打 开机 箱 ， 找 到 一 个 空闲 PCI 插 槽 ( 一 般 为 较 短 的 
备 好 的 带 RJ-45 接口 的 以 太 网 网 卡 ， 然 








直通 线 
(3 ) 网 卡 的 连接 。 把 网 线 两 端的 RJ-45 接头 , 一 端 插 在 网 卡 接头 处 , 另 一 端 插 到 集线器 上 ， 














后 用 螺钉 固定 在 机 箱 上 。 
这 样 就 完成 了 计算 机 与 集线器 的 网 络 连接 ， 如 图 9-3 所 示 。 


白色 插 槽 ) ， 插 入 准 





直通 双 绞 线 


计算 机 A 
IP 地 址 : 192.168.1.11 


子 网 掩 码 : 255.255.255.0 


计算 机 B 


耳 地 址 : 192.168.1.22 
器 上 端 














子 网 掩 码 : 255.255.255.0 
的 指示 灯 的 状态 ， 如 生 


图 9-3 ”对 等 网 硬件 连接 





造成 的 ， 逐 一 进行 检查 ， 排 除 硬件 问题 。 


指示 灯 都 亮 着 绿灯 ， 就 说 明 硬 件 连 接 了 
的 不 是 绿灯 ， 就 说 明 网 络 连接 有 问题 ， 有 可 能 是 接头 接触 不 良 、 网 线 不 通 、 网 卡 损坏 等 原 
任务 2: 安装 通信 协议 





完成 了 网 卡 的 网 络 连 接 后 可 以 查看 连接 状态 ， 将 所 有 设备 加 电 ， 检 查 网 卡 指示 灯 和 集 线 








E 常 ， 如 果 灯 不 亮 或 亮 

















JP 协议 。 下 面 以 添加 NetBEUI 协议 为 例 ， 说 明 添 加 通信 协议 的 过 程 。 操 作 步 又 如 下 。 
(1 ) 在 计算 机 桌面 右 下 

















默认 情况 下 ， 计 算 机 在 安装 Windows 7 操作 系统 时 ，Windows 7 会 




















动 为 网 卡 安装 TCP/ 
的 “网 络 ” 图 标 上 右 击 ， 选 择 “ 打 开 网 络 和 共享 中 





P 心 ”命令 ， 
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打开 如 图 9-4 所 示 的 “网 络 和 





y 


t 享 中 心 ” 窗 口 ， 单 击 “ 本 地 连接 ”， 弹 出 “本 地 连接 属性 ” 




















和 帘 抽 二、 由 1 碟 VPN 过 这; 或 有 可由 关 或 沪 月 点 
每 SRaR 
有 用、 按 于 VPN 7 连 天 
0 asumatrrsam 
访问 人 0 于 其 他 网 阁 计 咎 肌 上 的 广 侣 条 和， 或 本 故 共 训 公 - 
国 ews 
育 W 类 相生 网络 冯 生 ,或 牙 才 尖 要 入 二 昌 ， 





图 9-4 本 地 连接 
( 2 ) 在 “本 地 连接 属性 ”对 话 框 中 单 击 “ 安 装 


”按钮 ， 如 图 9-5 所 示 ， 打 开 “ 选 择 网 
络 功能 类 型 ”对 话 框 ， 如 图 9-6 所 示 。 











[aasamt nn 
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连 拉 使 用 
Boal FTe On Pily Controllor 
此 和 接合 用 下 列 顺 目 Q) | 
| 
迁 斥 网 功能 闫 型 有 
协议 版 本 4 (TCP/IPv4) 
ETEROEETT A 
二 内 路 居 丘 相 发 现 史 应 程序 服务 
i 二 二 让 医大 本 
所 Ea 
让 仙人 的 
| 一 | 
E73 取消 取消 
图 9-5 “本 地 连接 属性” 对话 框 图 9-6 “选择 网 络 功能 类 型 ”对 话 框 


(3 ) 在 “选择 网 络 功能 类 型 ”对 话 框 中 ， 选 择 “协议 ”项 后 ， 单 击 “ 添 加 ”按钮 ， 打 开 
“选择 网 络 协议 ”对 话 框 ， 选择“NetBEUI 协议 ”， 如 果 要 安装 的 协议 不 在 列表 中 ， 单 击 “ 从 
磁盘 安装 ”， 单 击 “确定 ”按钮 安装 即 可 。 
任务 3: 设置 本 机 网 卡 的 IP 地 址 


TCP/IP 协议 安装 完成 后 ， 还 需要 对 计算 机 进行 IP 地 址 设置 ， 两 台 计 算 机 才能 通信 。1IP 
地 址 设置 操作 步骤 如 下 : 


(1 ) 打开 图 9-5 所 示 的 “本 地 连接 属性 ”对 话 框 ， 选 择 对 应 网 卡 的 “Internet 协议 版 本 4 


(TCP/IPv4 ) ”项 ， 然 后 单 击 “ 属 性 ”按钮 ， 打 开 该 网 卡 的 “Internet 协议 版 本 4 (TCP/ 
IPv4 ) 属性 ”设置 对 话 框 ， 如 图 9-7 所 示 。 
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自动 获得 IP 地 址 D) 
加 使 用 下 面 的 IP 地 址 G) 
了 王 地 址 中 192 .168 .1 .12 





ms 服务 器 地 址 0 
首选 DRS 服务 器 全) 
备用 DRS 服务 器 () 








退出 时 验证 设置 QL) 高 级 WW 





巨 枉 二 Cw 
J 








图 9-7 设置 人 地 址 
















































































络 的 连通 性 


令 ping， 可 以 验证 两 台 主 机 是 否 连通 。 检 测 源 主机 与 另 一 台 指 定 IP 地 址 





(2 ) 在 该 对 话 框 中 选择 “使 用 下 面 的 卫 地 址 ” 单 选 按钮 ,然后 在 下 面 的 “IP 二 








掩 码 ” 栏 中 分 别 输 入 IP 地 址 和 子 网 掩 码 。 如 果 还 要 实现 网 络 连接 共享 ， 如 共享 上 
需要 在 客户 端 配 置 “网关” 项。 网 关 直 接 指向 提供 共享 上 网 的 主机 网 卡 IP 地 夫 
， 保 持 默 认 值 ， 然 后 单 击 “ 确 定 ” 按 钮 ， 完 成 IP 地 


局 域 网 内 ， 各 计算 机 的 IP 地 址 不 能 相同 ， 否 则 会 发 生 冲 突 。 








标 主机 是 否 正确 连通 ， 操 作 步 骤 如 下 : 





















































上 打开 DOS 命令 窗口 ,依次 单 击 “开始 ” 
DOS 命令 窗口 。 













































































，“ 所 有 程序 ”一 “附件 ”一 “ 命 





























ping 命令 ， 测 试 与 目标 主机 的 网 络 连 通 性 。 在 DOS 命令 窗 
.1.22， 回 车 后 会 看 到 命令 的 回 显 结果 。 
目标 主机 发 送 了 4 个 包 ， 对 方 收 到 4 个 包 ， 丢 失 率 为 0， 往返 
为 0ms ， 表 明 两 台 主机 已 经 连通 了 ， 如 图 9-8 所 示 。 如 

















CAWindovs\system32\cmd exe 0 W 





二 3 中 


图 9-8 ”测试 网 络 连通 性 


了 


























最 大 延 时 、 最 小 延 
返回 time out 则 表明 两 





任务 5: 设置 计算 机 名 和 工作 组 名 









































如 图 9-9 所 示 。 





示 。 自 


站 击 “更 改 ” 按 钮 ， 然 


查看 有 关 计 算 机 的 其 本 信息 


Windows 新 本 


Windows 7 户 了 














机 新 有 口 7009 Microsoh Corporation、 加 BF 和 有 可 利 . 





图 9-9 系统 窗口 
(2 ) 在 “系统 ”窗口 中 ， 单 击 “ 更 改 设 置 ”， 打 开 “ 系 统 属 性 ”对 话 框 ， 如 图 9-10 所 


Teacher 和 工作 组 名 WORKGROUP， 如 图 9-11 所 示 。 















































素 的 必 性 四 计算 机 名 / 域 更 改 J | 
MS | 开 件 | 襄 册 “|[ 率 诺 保育 | 运程 | RD 
可 计算 和 成 员 身份 更改 可 能 最 和 同 
全 “ea Tie | Ey 
这 
跑 Csst 或 ys 可 车 
计算 机 全 名 nic 
工作 组 optomnm ea 
才 和 Tf [ED Fw | 
ee , 隶属 于 
LL [ERGED GE | 
回 工 作 组 中): 
WORKGROUP 
记 枉 Lenaw ] 一) 二 2 一) 









































注意 : 在 对 等 


图 9-10 “系统 属性 ”对 话 框 








完成 后 需要 重启 计算 机 使 更 改 生效 。 


至 此 ,已 完成 对 














图 9-11 更 改 计算 机 名 称 


网 内 ， 计 算 机 的 “计算 机 名 ”不 能 相同 ， 而 “工作 组 ”名 必须 相同 























上 邻居 ) ， 还 需要 更 改 高 级 共享 等 与 共享 相关 的 设置 。 
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中 ， 


(1 ) 在 桌面 上 右 击 “计算 机 ”， 从 快捷 菜单 中 选择 “属性 ”命令 ， 再 打开 “系统 ”窗口 ， 


为 了 能 够 让 对 等 网 上 的 其 他 计算 机 方便 地 找到 本 机 ， 还 必须 设置 计算 机 在 对 等 网 上 的 标 
识 ， 即 为 对 等 网 中 的 每 一 台 计 算 机 指定 一 个 唯一 的 计算 机 名 和 相同 的 工作 组 名 ， 其 
算 机 名 ”将 在 网 


Teacher， 了 


“ 计 


络 连接 成 功 后 的 “网 络 ”中 工作 组 中 显示 出 来 。 将 本 机 的 计算 机 名 称 设置 为 
[ 作 组 设置 为 WORKGROUP 的 操作 步骤 如 下 : 





后 在 弹出 的 “计算 机 名 / 域 更 改 ” 对 话 框 中 ， 分 别 输入 计算 机 名 


。 设 置 


等 网 的 基本 设置 ,要 想 在 “网 络 ” 窗 口中 看 到 同一 工作 组 中 的 其 他 计算 机 ( 网 








任务 6: 高 级 共享 的 设置 


在 Windows 7 中 实现 文件 、 打 印 机 等 资源 共享 ， 需 要 修改 “高 级 共享 设置 ”， 启 用 “网 
络 发 现 ”“ 文 件 和 打印 机 共享 ”“ 公 用 文件 夹 共 享 ” 和 关闭 “密码 保护 共享 ”。 操 作 如 下 : 


(1 ) 单 击 计算 机 桌面 右 下 角 的 网 络 连接 下 的 “打开 网 络 和 共享 中 心 ”， 打 开 “ 网 络 和 共 
享 中 心 ”， 如 图 9-12 所 示 。 
































ipt 查看 基本 网 络 信息 并 设置 连接 
更 改 运 配 器 设 于 世 
性 一 arc 
(ti 算 四 
查看 活动 网 络 


图 9-12 网 络 和 共享 中 心 
(2 ) 在 “网 络 和 共享 中 心 ”中 , 选择 “工作 网 络 ” 后 , 单 击 “ 更 改 高 级 共享 设置 ”, 弹出 “高 
级 共享 设置 ”窗口 。 
(3 ) 在 “高 级 共享 设置 ” 窗口 中 , 单 击 “ 家 庭 和 工作 ”项 的 向 下 箭头 ,弹出 “家 庭 和 工作 ” 
对 话 框 ， 如 图 9-13 所 示 。 在 其 中 进行 以 下 设置 : 














文 作 和 打印 机 共事 
启用 文件 和 打印 机 共享 时 ， 网络 上 的 用 广 可 以 访问 是 过 此 计算 机 共享 的 文件 和 打印 机 . 
硬 启用 文件 和 打印 机 共享 
fH 部 
公用 文 闪闪 共事 
打开 公用 文件 交 共享 对， 网络 上 外 英 家 让 成 在 内 的 用 户 攻 可 以 访问 公用 文件 记 中 的 文件 ， 佬 么 
多 启用 共享 以 便 可 以 沪 癌 网 并 的 用 户 可 以 于 取 和 瑟 入 公用 文件 关中 的 文件 
昌 关于 人 用 文件 共享 从 录 到 此 计算 机 的 用 户 仍 角 可 以 访问 这 此 文件 次) 
它 砚 保 基 的 共享 


如 时 已 启用 密码 保护 的 共享 则 只 有 具备 此 计算 机 的 用 户 帐户 和 密码 的 用 户 才 可 以 访问 共享 文件 
AR Dy 必用 关闭 密码 保护 的 共 


启用 说 码 保护 共享 

[OE 

二 主 
台 第 ,Windows 管理 与 其 他 家 话 追 计算 机 的 连接 。 但 是 各 果 宛 在 所 有 计算 机 上 所 有 相 呈 的 用 广 帐 广 
和 庄 码 ， 则 可 以 让 家 庭 给 使 用 您 的 帐户 ， 拓 直径 决定 


各 允许 Windows 管理 家 降 扎 连接 ( 排 等 ) 
避 全 用 用 户 林产 和 训 克 这 理 到 天 他 计算 机 
图 9-13 ”高 级 共享 设置 
※ 网 络 发 现 。 选 择 “ 启 用 网 络 发 现 ” 单 选 按 钮 ， 打开“ 网络 ”可 以 看 到 同 组 中 其 他 的 计 
算 机 。 
※ 文件 和 打印 机 共享 。 选 择 “ 启 用 文件 和 打印 机 共享 ” 单 选 按钮 。 
淡 公用 文件 夹 共 享 。 可 根据 需要 决定 是 否 开启 。 


※ 媒体 流 。 可 根据 需要 选择 。 
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设置 好 以 上 选项 后 ， 单 





淡 文件 共享 连接 。 选 择 “为 使 用 128 位 加 密 帮 助 保护 文件 共享 ” 单 选 按钮 。 
汉 密码 保护 的 共享 。 选 择 “ 关 闭 密码 保护 共享 ” 单 选 按钮 (其 他 计算 机 访问 本 机 的 共享 
文件 夹 时 不 需要 密码 ) 。 


淡 ”家庭 组 连接 。 选 择 “ 人 允许 Windows 管理 家 庭 组 连接 ” 单 选 按钮 。 





任务 7: 共享 文件 夹 的 设置 与 使 用 
对 等 网 中 各 计算 机 自己 控制 对 其 他 计算 机 的 共享 资源 ， 只 有 将 文件 夹 、 打 印 机 等 资源 设 


置 为 具有 “共享 ” 





二“ 保存 修改 ”， 系 统 的 高 级 共享 设置 就 完成 了 。 


属性 ， 才 可 以 被 对 等 网 中 的 其 他 计算 机 共享 使 用 。 对 等 网 中 文件 共享 是 通 


过 设置 文件 夹 共享 实现 的 。 操 作 步 又 如 下 : 
(1 ) 在 本 地 计算 机 桌面 上 ， 双 击 打开 “计算 机 ”窗口 。 


(2 ) 找到 并 选择 要 设置 为 共享 的 文件 夹 ( MyFiles ) ， 右 击 该 文件 夹 ， 在 弹出 的 快捷 菜 
单 中 选择 “属性 ”命令 ， 打开“MyFiles 属性 ”对 话 框 ， 选 择 “ 共 享 ”选项 卡 ， 如 图 9-14 所 示 。 
(3 ) 单 击 “ 高 级 共享 ”按钮 ， 打 开 “ 高 级 共享 ”对 话 框 ， 如 图 9-15 所 示 。 勾 选 “ 共 享 
此 文件 夹 ” 复 选 框 ， 输 入 共享 名 ， 单 击 “ 确 定 ” 按 钮 ， 完 成 共享 文件 夹 的 设置 。 如 果 某 文件 
夹 被 设 为 共享 ， 它 的 所 有 子 文件 夹 将 默认 被 设 为 共享 。 


在 前 面 




















[wrie mt 








IE | 


网 络 文件 和 文件 夹 共享 


高 级 共享 
省 Xa， 创 妇 多 个 共享 ， 并 设置 其 他 高 级 共享 选 


密码 保护 
HH 订户 PE 才能 访问 共享 


车 要 更 约 此 设置 ， 请 使 用 回 络 和 共享 中 心 。 











[EL 9 ] [应用 ] 


团 共 享 此 文件 夫 G) 
设置 


共享 名 中 


Share test 
添加 必 ) ] 唤 作 双 ) 

将 财 拱 享 的 用 户 数 量 限 制 为 避 ) 20 图 

注释 O) 


CE 于) 
[LaW ][ 应 用 ] 
































图 9-14 “MyFiles 属性 ”对 话 框 


图 9-15 “高 级 共享 ”对 话 框 





的 高 级 共享 设置 中 ， 已 经 关闭 了 密码 保护 共享 ， 要 实现 文件 共享 还 需要 设置 文件 





夹 的 共享 权 | 
(1 ) 在 图 9-15 的 “高 级 共享 ”对 话 框 中 , 单 击 “权限 ”按钮 , 打开 “权限 ” 对 话 框 , 如 图 9-16 


所 示 


o 








限 ， 操 作 步 又 如 下 : 


(2 ) 在 “权限 ”对 话 框 中 ， 依 次 单 击 “ 添 加 ”一 “高 级 ”一 “立即 查找 ”。 然 后 在 查 
眼中 选择 Everyone 组 ,根据 需要 给 Everyone 用 户 组 设置 操作 权限 ,如 图 9-17 所 示 , 单 击 ” 


定 ” 按 钮 完成 设置 。 
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找 
确 




















对 象 名 称 : 
组 或 用 户 名 (6) 





中 SYSTEN 
中 Adaninistrators 


(EB-PC\Administrators) 












































组 或 用 户 名 (6); 








| | | 外 srsTEn 
Adninistrators (EB-PC\Adninistrators) 


















































E273 ET 
SYSTEN 的 权限 全) 允许 者 Everyone 的 权限 下) 葡 许 | ”拒绝 
完全 控制 回 本 完全 控制 贺 -3 
修改 回 修改 贺 | 
读 取 和 执行 回 | 读 取 和 执行 图 
列 出 文件 来 内 容 回 列 出 文件 夹 内 容 贺 
读 取 回 - 读 取 贺 - 
了 了解 访问 控制 和 权限 | 了 解 访问 控制 和 权限 2 | 
[Cenw ]| | [7 己 贡 一 ] CE 有 WwW- | 
图 9-16 文件 夹 权限 图 9-17 设置 权限 


如 果 不 出 意外 ， 单 击 桌 面 上 的 “网 络 ” 图 标 ， 打 开 “ 网 络 ” 窗 











口 应 该 可 以 看 到 同一 工作 


组 中 的 所 有 计算 机 了 。 如果 在 “网 络 ” 窗 口 里 只 有 本 机 名 , 看 不 到 同一 工作 组 的 其 他 计算 机 名 ， 
首先 使 用 ping 命令 检查 网 络 是 否 连通 ， 然 后 检查 计算 机 的 工作 组 名 是 否 和 其 他 计算 机 一 致 。 
如 果 桌 面 没有 “网 络 ” 图 标 ， 可 以 在 桌面 右 击 ， 在 快捷 菜单 中 选择 “个 性 化 ”命令 ， 然 后 更 














改 桌面 图 标 ， 将 “网 络 ” 的 图 标 显示 在 计算 机 的 桌面 。 


任务 8: 共享 打印 机 的 设置 和 使 用 








在 网 络 中 不 仅 可 以 共享 文件 资源 ， 还 可 以 共享 硬件 资源 ， 例 如 共享 打印 机 。 对 等 网 上 设 
置 为 共享 的 打印 机 可 被 网 络 上 的 任意 计算 机 使 用 ， 如 同 使 用 本 地 打印 机 一 样 方便 。 在 本 地 计 
算 机 上 安装 打印 机 并 将 其 设置 为 共享 打印 机 ， 可 执行 下 列 操作 : 





(1 ) 单 击 “开始 ”一 “设备 和 打印 机 ” 


(2 ) 单 击 “添加 打印 机 ”一 “添加 本 地 打印 机 ” 
界面 ， 如 图 9-19 所 示 ， 选 择 本 地 打印 机 端 


要 安装 什么 类 型 的 打印 机 ? 


| 二 添加 本 地 打印 机 人) 


讽 当 没有 US8 打 角 怕 午 合用 此 二 项 ， 括 入 USB 打印 所 ,Windows 会 近 ，) 


党 添加 网 络 、 无 线 或 Bluetooth 打印 机 人 WU 
ehit 算 机 已 法 控 网 洛 ， 或 9 Bluetooth 


图 9-18 添加 本 地 打印 机 





， 打 开 


“设备 和 打印 机 ”窗口 。 


一 步 ” 按钮 。 


9-19 ”选择 本 地 打印 机 端口 


, 如 图 9-18 所 示 , 进入 到 “选择 打印 机 端口 ” 
口 类 型 后 单 击 “ 下 





(3 ) 选择 打印 机 的 厂商 和 打印 机 型 号 ， 如 图 9-20 所 示 ， 单 击 “ 下 一 步 ”按钮 ， 安 装 打 
印 机 驱动 程序 。 如 果 在 列表 中 没有 要 安装 的 打印 机 型 号 ， 可 以 选择 从 磁盘 安装 打印 机 驱动 。 
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(4 ) 系统 会 显示 出 选择 的 打印 机 名 称 ， 单 击 “ 下 一 步 ”按钮 进行 驱动 安装 。 

(5 ) 打印 机 驱动 程序 加 载 完成 后 ， 系 统 会 出 现 是 否 共享 打印 机 的 界面 ， 如 图 9-21 所 示 。 
选择 “共享 此 打印 机 以 便 网 络 中 的 其 他 用 户 可 以 找到 并 使 用 它 ” 单 选 按钮 ， 输 入 打印 机 的 共 
享 名 称 。 























安装 打印机 驱动 程序 
IPA He Wndowr pda RS 

















图 9-20 安装 打印 机 驱动 程序 图 9-21 设置 共享 打印 机 
(6 ) 单 击 “ 下 一 步 ” 按 钮 ， 添 加 打印 机 完成 ，“ 设 备 和 打印 机 ”界面 会 显示 出 所 添加 的 
打印 机 。 可 以 通过 “打印 测试 页 ”检测 打印 机 是 否 可 以 正常 使 用 。 


将 打印 机 设置 为 共享 打印 机 后 ， 网 络 中 其 他 计算 机 上 要 使 用 该 共享 打印 机 ， 需 要 进行 添 
加 共享 打印 机 设置 。 在 网 络 中 其 他 计算 机 上 添加 共享 打印 机 ， 进 行 下 列 操作 : 


(1 ) 单 击 “开始 ”一 “设备 和 打印 机 ”， 打 开 “ 设 备 和 打印 机 ”窗口 。 


(2 ) 单 击 “添加 打印 机 ”一 “添加 网 络 、 无 线 或 Bluetooth 打印 机 ”， 如 图 9-22 所 示 。 
单 击 “ 下 一 步 ”按钮 之 后 ， 系 统 会 自动 搜索 可 用 的 打印 机 ， 一 般 系 统 都 能 找到 ， 接 下 来 只 需 
跟着 提示 一 步 步 操 作 即 可 。 如 果 系 统 找 不 到 所 需要 的 打印 机 ， 单 击 “ 我 需要 的 打印 机 不 在 列 
表 中 ”， 然 后 单 击 “ 下 一 步 ” 按 钮 ， 打 开 “ 按 名 称 或 TCP/IP 地 址 查找 打印 机 ”对 话 框 ， 如 图 
9-23 所 示 。 





要 安 奖 什么 类 型 8 打印机? 按 名 称 史 TCP/IP 地 址 查找 打印 机 


分 添 hn 本 地 打 EptnL) 
公有 US8 打针 合用 此 过 项 。 匡 入 USB 打 ED 后 ,Windows 全 六 实 半 ，) 











图 9-22 ”添加 网 络 打印 机 图 9-23 ” 按 计算 机 名 查找 打印 机 
(3 ) 选择 “ 按 名 称 选 择 共 享 打印 机 ” 单 选 按钮 ， 并 且 使 用 访问 网 络 资源 的 通用 命名 规 
范 格 式 输入 共享 打印 机 的 网 络 路 径 人 计算 机 名 \ 打 印 机 共享 名 ”， 例 如 \Studentl\Canon 
Printer ( Studentl 是 计算 机 名 ，Canon Printer 是 打印 机 的 共享 名 ) ， 如 图 9-23 所 示 。 此 步骤 








也 可 以 单 击 “ 浏 览 ”按钮 ， 在 工作 组 中 查找 已 经 安装 了 打印 机 的 计算 机 ， 再 选择 打印 机 。 
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(4 ) 单 击 “ 下 一 步 ”按钮 。 如 果 此 步 操作 中 系统 没有 找到 目标 打印 机 ， 此 时 可 以 把 “ 计 

















算 机 名 ”上 








目标 计 


机 的 IP 地 址 来 替换 。 如 果 找到 目标 打印 机 ， 系 统 会 给 出 提示 ， 显 示 打 印 














机 已 成 功 添 力 
钮 退出 。 








。 可 和 











E 击 “打印 测试 页 ”测试 打印 机 是 否 能 正常 工作 ， 也 可 以 单 击 “ 完 成 ” 按 


9.3 无 线 局 域 网 的 组 建 与 配置 


9.3.1 实验 目的 
(1 ) 了 解 非 独立 无 线 局 域 网 的 组 建 方法 。 
(2 ) 掌握 无 线路 由 器 的 基本 配置 。 

9.3.2 ”基础 知识 


无 线 局 域 网 ( WLAN ) 由 无 线 网 卡 和 无 线 接 人 点 ( AP ) 构成 。 简 单 地 说 ，WLAN 就 是 可 
以 通过 无 线 方式 发 送 和 接收 数据 的 局 域 网 ， 通 过 安装 无 线路 由 或 无 线 AP， 在 终端 安装 无 线 网 
卡 就 可 以 实现 无 线 连接 。 





非 独立 无 线 














局 域 网 是 一 种 整合 有 线 与 无 线 局 域 网 的 应 用 模式 。 在 这 种 模式 中 ， 安 装 有 无 





线 网 卡 的 计算 机 与 无 线 AP 进行 无 线 连 接 ， 再 通过 无 线 AP 与 有 线 网 络 建立 连接 ， 无 线 局 域 网 
作为 有 线 局 域 网 的 补充 。 目 前 组 建 无 线 局 域 网 时 常 使 用 无 线路 由 器 + 无 线 网 卡 的 方式 ， 此 时 
无 线路 由 器 相当 于 一 个 无 线 AP。 无 线路 由 器 不 仅 集成 了 无 线 AP 和 路 由 功能 ， 同 时 还 集成 了 























4 个 有 线 局 域 网 接口 ， 可 以 实现 无 线 网 络 与 有 线 网 络 的 混合 连接 ， 如 图 9-24 所 示 。 


号 


9.3.3 ”实验 设备 
硬件 : Windows 7 操作 系统 的 计算 机 、 无 线路 由 器 、 外 置 无 线 网 卡 、ADSL Modem。 
软件 : 无 线 网 卡 驱动 程序 。 


9.3.4 实验 内 容 及 步骤 


任务 1: 连接 无 线路 由 器 
参见 图 9-24， 连 接 无 线路 由 器 的 步骤 如 下 : 

















2 芯 电话 入 户 线 














交换 机 








图 9-24” 非 独立 无 线 局 域 网 
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计算 机 网 络 基础 











(1 ) 将 连接 至 外 网 ( ADSL ) 的 网 络 线 接 到 无 线路 由 器 的 广域网 ( WAN ) 端口 。 
(2 ) 将 一 台 计算 机 使 用 UTP 网 线 连接 到 无 线路 由 器 的 局 域 网 (LAN ) 端口 。 

(3 ) 接 通 无 线路 由 器 的 电源 ， 待 无 线路 由 器 完全 激活 后 ， 开 始 进行 路 由 器 的 配置 。 
任务 2: 配置 无 线路 由 器 


配置 路 由 器 时 是 无 法 使 用 无 线 方式 的 ， 只 能 使 用 有 线 方式 进行 配置 。 下 面 以 TP-Link TL- 
WR340G 无 线路 由 器 为 例 来 介绍 配置 方法 ， 操 作 步 又 如 下 : 


(1 ) 选择 一 台 有 线 连 接 到 路 由 器 局 域 网 (LAN ) 端口 的 计算 机 ， 将 计算 机 的 IP 地 址 设 
为 192.168.1.2， 这 个 IP 地 址 只 要 与 无 线路 由 器 的 默认 IP 地 址 在 同一 个 网 段 即 可 ， 子 网 掩 码 
为 255.255.255.0， 网 关 和 DNS 设置 成 路 由 器 的 卫 地 址 ， 即 192.168.1.1。 参 阅 无 线路 由 器 产 
品 说 明 书 ， 其 默认 的 IP 地 址 为 192.168.1.1。 


(2 ) 在 计算 机 上 打开 浏览 器 ， 在 地 址 栏 中 输入 路 由 器 的 IP 地 址 192.168.1.1。 打 开 登 录 
对 话 框 ， 如 图 9-25 所 示 。 


(3 ) 输入 用 户 名 和 密码 ， 然 后 单 击 “ 确 定 ” 按 钮 ， 进 入 控制 界面 首页 。 默 认 用 户 名 和 密 
码 参考 具体 产品 的 说 明 书 。 


(4 ) 单 击 “ 无 线 参数 ”一 “基本 设置 ” 命令 , 打开 “无 线 网 络 基 本 设置 ”对 话 框 , 如 图 9-26 
所 示 。 

























































































































































































本 页 面 设置 路 由 器 无 络 扣 络 的 基本 参数 和 安全 认证 选项 。 
Nm 
频 股 : [a 

模式 ; SaMbps (802.11¢) » 


园 开启 无 线 功 能 
四 从 fssm 广 播 





i 


Wen 


用 户 名 四 [了 
E23 e000 
回 记 住 我 写 码 @) 
EA 





选择 64 位 宝 多 要 输入 16 进 制 数字 符 10 个 ， 纪 


图 9-25 ”登录 界面 图 9-26 基本 设置 
(5 ) 在 对 话 框 中 设置 SSID 、 频 段 。 











SSID ( Service Set Identifier ) ， 又 称 服务 集 标识 符 ， 实 质 是 无 线 局 域 网 的 名 称 ， 用 来 区 
分 不 同 的 网 络 。 当 只 有 一 个 无 线 AP 时 ， 可 以 选择 任意 频段 ; 当 拥有 两 个 或 两 个 以 上 AP， 且 
无 线 信 号 的 覆盖 范围 重合 时 ， 则 应 当 为 每 个 AP 设置 不 同 的 频段 。 


(6 ) 设置 外 网 口 ( WAN 口 ) 。 在 主 窗口 中 , 执行“ 网络 参数 ”一 “WAN 口 设置 ”命令 ， 
出 现 如 图 9-27 所 示 的 “WAN 口 设置 ”对 话 框 。 根 据 需 要 选择 WAN 口 连接 类 型 。 


(7 ) 设置 内 网 口 (LAN 口 ) 。 在 主 窗口 中 ,执行 “网 络 参数 ”一 “LAN 口 设置 ”命令 ， 
出 现 如 图 9-28 所 示 的 “LAN 口 设置 ”对 话 框 。 在 此 可 以 更 改 路 由 器 的 默认 IP 地 址 。 

















































































































本 页 设置 LAN 吕 的 基本 网 络 参数 


MC 地 址 ; 00-1D-0P-6T-PB-jB 




















WA 连接 闫 型 : PP?e 加 | TH 地址 : 192. 168.1.1 
ENS: FD: 255.255.255.0 
上 同 D 令 : CLL 























加 果 正常 拨号 模式 下 无 法 连接 成 功 ， 请 依次 蔡 斌 下列- 








注意 ; 当 LAIDIT 参 数 ( 包括 IT 地 址 、 子 网 掩 码 ) 发 
server 能 够 正常 工作 ,应 保证 DHCP server 中 设置 的 + 


加 正 党 模式 的 ANDIP 是 处 于 同一 网 和 的 ， 并 清寺 所 路 出 器 - 
介 人 来 扫 号 要 式 1 
人 和 下 所 号 模式 2 攻 吾 ] 呈现 | 

图 9-27 WAN 口 设置 图 9-28 LAN 口 设置 





以 上 设置 完成 以 后 ， 如 果 通 过 有 线 方式 可 正常 浏览 网 页 了 ， 说 明 无 线路 由 器 就 基 
好 了 。 如 要 提高 无 线 网 络 安全 保障 ， 可 进行 下 面 的 安全 设置 。 

















任务 3: 无 线 局 域 网 的 安全 设置 
(1 ) 修改 无 线路 由 器 的 默认 用 户 名 和 口令 。 


不 同 品牌 型 号 的 路 由 器 出 三 时 提供 的 默认 用 户 名 和 密码 均 相 同 ， 如 果 磁 到 被 别人 
用 户 名 和 密码 ， 无 法 管理 路 由 器 时 ， 可 以 通过 按 路 由 器 面板 上 的 Reset ( 复位 ) 键 ， 恢 
设置 。 



































(2 ) 关闭 SSID 广播 。 
在 无 线路 由 器 的 管理 界面 的 左 侧 菜单 执行 “无 线 参 数 ” 一 “基本 设置 ”命令 ， 去 





























本 配置 


修改 了 
复出 厂 


掉 “ 允 


许 SSID 广播 ”前 复 选 框 内 的 小 勾 , 关闭 SSID 广播 , 当 其 他 用 户 想 自动 连接 到 该 无 线路 由 器 时 ， 


需 手 动 输入 正确 的 SSID， 这 在 一 定 程度 上 防止 非法 用 户 占 用 网 络 。 
(3 ) 设置 密码 。 




















在 无 线路 由 器 的 管理 界面 的 左 侧 菜单 执行 “无 线 参数 ”一 “基本 设置 ”命令 ， 在 无 线 
网 络 基本 设置 对 话 框 中 选择 “开启 安全 设置 ”， 选 择 相 应 的 安全 类 型 ， 选 择 的 是 WPA-PSK/ 
WPA2-PSK, 并 设置 相应 的 密码 , 最 短 为 8 个 字符 , 最 长 为 63 个 字符 。 完 成 以 上 设置 , 单 击 “ 保 











存 ” 按 钮 ， 出 现 提 示 要 重新 启动 无 线路 由 器 才能 生效 。 
(4) 禁用 DHCP， 有 效 限 制 非法 用 户 接 人 。 












































开 “DHCP 服务 ”对 话 框 ， 将 DHCP 服务 器 设置 为 “不 启 所 
(5 ) 采用 MAC 过 滤 来 保证 无 线 网 络 的 安全 。 


在 无 线路 由 器 的 管理 界面 的 左 侧 菜单 执行 “无 线 参数 " 一 “MAC 地 址 过 滤 ” 命令 , 扣 
线 网 络 MAC 地 址 过 滤 ” 设 置 对 话 框 ; 单 击 “ 添 加 新 条 目 ” 按 钮 ， 添 加 允许 登录 该 无 线 


















































在 无 线路 由 器 的 管理 界面 的 左 侧 菜单 执行 “DHCP 服务 器 ”一 “DHCP 服务 ”命令 ， 打 


开 “ 无 
网 络 的 














单 击 “启用 过 滤 ” 按 钮 ， 使 该 设置 生效 。 
(6 ) 开启 无 线路 由 器 的 防火 墙 功能 。 






































计算 机 MAC 地 址 。 列 表 中 未 添加 的 MAC 地 址 ， 其 计算 机 将 无 法 登录 到 该 无 线 网 络 。 最 后 ， 


无 线路 由 器 的 管理 界面 的 左 侧 菜单 执行 “安全 设置 ”一 “防火 墙 设置 ”命令 ， 选 择 开 




















启 防火 墙 功能 。 


-273 - 





任务 4: 将 计算 机 无 线 连接 到 无 线 网 络 
若 要 将 便携 式 计算 机 或 台式 计算 机 连接 到 无 线 网 络 ， 进 行 如 下 操作 : 


(1 ) 把 外 置 无 线 网 卡 揪 到 计算 机 的 USB 接口 ， 然 后 在 操作 系统 中 安装 相应 无 线 网 卡 的 
设备 驱动 程序 。 无 线 网 卡 的 驱动 程序 安装 完成 后 ， 系 统 就 会 自动 检测 到 无 线 网 络 ， 在 桌面 的 
右 下 角 通 知 区 域 中 可 看 到 无 线 网 络 图 标 (而 或 略 ) 。 

( 2 ) 右 击 无 线 网 络 图 标 ， 在 快捷 菜单 中 选择 “连接 到 网 络 ”命令 。 


(3 ) 在 网 络 列表 中 , 单 击 要 连接 到 的 网 络 , 然后 单 击 “ 连 接 ” 按钮。 系统 会 提示 输入 密码 ， 
输入 先前 设置 的 密码 ， 单 击 “确定 ”按钮 ， 系 统 将 与 无 线 网 络 连接 ， 连 接 成 功 后 显示 已 连接 。 
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9.4 交换 机 的 基本 配置 


9.4.1 实验 目的 
(1 ) 学 会 搭建 交换 机 配置 环境 。 
(2 ) 掌握 通过 Console 端口 配置 交换 机 的 方法 。 
(3 ) 掌握 交换 机 的 主要 配置 模式 及 基本 配置 命 


9.4.2 基础 知识 


交换 机 的 连接 分 为 两 个 步骤 : 一 是 物理 连接 ， 即 设备 、 线 路 的 连接 ; 二 是 软件 连接 ， 即 
通过 软件 实现 对 交换 机 的 配置 与 管理 。 


交换 机 的 管理 方式 基本 上 有 两 种 : 带 外 管理 和 带 内 管理 。 带 外 管理 是 通过 交换 机 的 
Console 口 进行 管理 ， 不 占用 交换 机 的 网 络 接口 ， 其 特点 是 需要 使 用 专用 的 配置 线 缆 ， 近 距离 
配置 。 第 一 次 配置 交换 机 时 必须 利用 Console 端口 进行 配置 ， 配 置 交换 机 支持 带 内 管理 后 ， 才 
可 以 使 用 带 内 方式 管理 交换 机 。 带 内 管理 的 主要 方式 有 TELNET、Web 和 SNMP。TELNET 
管理 方式 是 指 交换 机 的 某 个 网 络 接口 连接 到 计算 机 的 网 卡 上 ， 通 过 网 络 登 录 到 交换 机 上 ， 然 
后 对 交换 机 进行 远程 管理 和 配置 ， 这 种 方法 首先 要 保证 交换 机 设置 了 I 地址， 并且 与 客户 端 
的 计算 机 能 连通 。 


交换 机 的 命令 行 操作 模式 主要 包括 用 户 模式 、 特 权 模式 、 全 局 模式 、 端 口 模式 和 VLAN 
配置 等 多 种 级 别 的 配置 模式 ， 以 允许 用 户 对 交换 机 的 资源 进行 配置 和 管理 。 各 种 主要 操作 模 
式 的 功能 及 提示 符 列举 如 下 : 


淡 用 户 模式 。 进 入 交换 机 后 的 第 一 个 操作 模式 ， 该 模式 下 可 以 简单 查看 交换 机 的 软 、 硬 
件 版 本 信息 ， 并 进行 简单 的 测试 。 提 示 符 为 “>”。 

※ 特权 模式 。 由 用 户 模式 进入 的 下 一 级 模式 ， 该 模式 下 允许 用 户 使 用 所 有 设备 命令 ， 可 
以 对 交换 机 的 配置 文件 进行 管理 , 查看 交换 机 的 配置 信息 , 进行 网 络 的 测试 和 调试 等 。 
特权 模式 可 采用 密码 加 以 保护 ， 提 示 符 为 “#”。 
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※ 全 局 模式 。 由 特权 模式 进入 的 下 一 级 模式 , 该 模式 下 可 以 配置 交换 机 的 全 局 性 参数 (如 
交换 机 主机 名 、IP 地 址 、 登 录 信 息 等 ) 。 提 示 符 为 “(config)#”。 

※ 端口 模式 。 由 全 局 模式 进入 的 下 一 级 模式 ， 该 模式 下 可 以 对 交换 机 的 端口 进行 参数 配 
置 。 提 示 符 为 “(config-if)#”。 

※ VLAN 配置 模式 。 由 全 局 模式 进入 的 下 一 级 模式 ， 该 模式 主要 用 于 对 VLAN 的 相关 


配置 。 提 示 符 为 “(config-vlan)#”。 


9.4.3 ”实验 设备 
硬件 : Cisco 二 层 交 换 机 、 计 算 机 、 配 置 线 、 直 通 双 绞 线 。 
软件 : 交换 机 、 路 由 器 配置 仿真 软件 Boson NetSim 或 Packet Tracer。 


9.4.4 ”实验 肉 容 及 步 又 


任务 1: 搭建 交换 机 配置 环境 


(1 ) 带 外 管理 。 计 算 机 通过 串口 ( COM ) 连接 到 交换 机 的 控制 端口 (Console ) ,月 
通过 Console 口 配 置 交 换 机 。 使 用 专用 配置 线 ， 连 接 步骤 如 下 : 


@ 将 配置 线 的 DB-9 孔 式 插头 接 到 要 对 交换 机 进行 配置 的 计算 机 的 串口 上 。 
@ 将 配置 线 的 另 一 端 RJ-45 接头 连 到 交换 机 的 配置 口 ( Console ) 上 。 如 图 9-29 所 示 。 
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COM 口 Console 端 口 








计算 机 交换 机 
IP 地 址 为 192. 168. 1. 11 管理 地 址 为 192. 168. 1. 100 


图 9-29 交换 机 和 计算 机 的 连接 
(2 ) 带 内 管理 。 计 算 机 通过 网 卡 使 用 直通 UTP 连接 到 交换 机 的 以 太 网 口 ， 使 
TELNET 方式 配置 交换 机 。 
























































任务 2: 使 用 “超级 终端 ”， 通 过 Console 口 登录 到 交换 机 









































现在 Windows 7、Windows 8 操作 系统 上 都 删除 了 以 前 Windows XP 里 面 自 带 的 超级 终端 ， 
超级 终端 配置 交换 机 和 路 由 器 ， 需 要 自己 下 载 超级 终端 应 用 软件 。 

超级 终端 是 一 款 通用 的 串 行 交互 软件 ， 很 多 圣人 入 式 应 用 系统 有 与 之 交换 的 相应 程序 ， 可 
以 通过 超级 终端 与 嵌入 式 系 统 交互 ， 使 超级 终端 成 为 嵌入 式 系 统 的 “显示 器 ”。 使 用 超级 终 
端 软件 ， 通 过 Console 口 登录 到 交换 机 的 操作 步骤 如 下 : 
(1 ) 运行 超级 终端 ， 新 建 连接 ， 在 “连接 描述 ”对 话 框 中 输入 连接 名 称 ， 如 “交换 机 ”， 
并 选取 一 个 图 标 ， 单 击 “ 确 定 ” 按 钮 ， 如 图 9-30 所 示 。 
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计算 机 网 络 基础 

















(2 ) 在 “连接 时 使 用 ”下 拉 列 表 中 ， 选 取 计算 机 连接 交换 机 的 通信 端口 ， 需 要 与 配置 线 
连接 的 端口 一 致 ， 本 实验 选择 COM3 口 ， 单 击 “ 确 定 ”按钮 ， 如 图 9-31 所 示 。 系 统 弹出 串口 
参数 设置 界面 “COM3 属性 ”对 话 框 。 
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CC] 

图 9-30 “连接 描述 ”对 话 框 图 9-31 选择 计算 机 的 通信 串口 
(3 ) 在 “COM3 属性 ”对 话 框 中 ， 对 端口 的 各 项 参数 进行 设置 。 每 秒 位 数 : 9600; 数据 

位 : 8; 奇偶 校 验 : 无 ; 停止 位 : 1; 数据 流 控制 : 无 。 如 图 9-32 所 示 。 
(4 ) 串口 参数 设置 完成 后 ， 单 击 “确定 ”按钮 ， 系 统 进 入 超级 终端 窗口 界面 。 


(5 ) 在 超级 终端 窗口 中 选择 “文件 ”菜单 中 的 “属性 ”项 ， 进 入 “新 建 连接 属性 ”窗口 。 
单 击 “ 设 置 ”选项 卡 ， 选 择 终端 仿真 为 VT100， 如 图 9-33 所 示 。 






























































新 建 连接 属性 
ER: 得 | 















































功能 刍 、 苞 头 键 和 Ctrl 键 用 作 
CE 
= 回 兴 坊 健 中 ) 〇 Yindons 键 回 
Backspsce 键 发 送 
每 钞 位 数 田 [600 轨 © cu O DDO Col spece ctrlHitoD 
数据 位 0): [8 a 终端 仿真 
司 CEEEEED 
0 Es 一 辐 Tunet MIDOD: mo 
售 上 位 加 : [1 国 友和 闪 模 冲 区 行 数 [500 | 
数据 流 控制 中 > 口 连接 或 断 开 时 发 出 声响 外) 
EDEL Er wa 
EE ET] 
瑞 定 ] [ 取 滑 帮凶 CC 驼 _ 
图 9-32 “COM3 属性 ”对 话 框 图 9-33 “连接 属性 ”对 话 框 





(6 ) 设置 好 后 ， 单 击 “确定 ”按钮 ， 开 始 连接 登录 交换 机 ， 登 录 成 功 后 ， 在 超级 终端 窗 
中 可 以 看 到 交换 机 的 命令 提示 符 “Switch>”。 


对 于 新 购 或 首次 配置 的 交换 机 , 没有 设置 登录 密码 , 因此 不 用 输入 登录 密码 就 可 连接 成 功 ， 
而 进入 交换 机 的 命令 行 状态 ， 此 时 即 可 通过 命令 来 配置 交换 机 了 。 












































任务 3: 使 用 TELNET 远程 登录 到 交换 机 
对 交换 机 设置 管理 IP 地 址 后 ， 即 可 采用 TELNET 登录 方式 配置 交换 机 。 操 作 步 骤 如 下 : 
(1 ) 依次 单 击 “ 开 始 ” 一 “所 有 程序 ”一 “附件 ”一 “命令 提示 符 ”， 打 开 DOS 窗口 。 


(2) 在 DOS 窗口 下 ,输入 telnet 192.168.1.100 命令 ,会 出 现 登 录 和 窗口 ， 在 password: 提 
示 符 后 面 输入 TELNET 登录 密码 。TELNET 登录 密码 是 在 交换 机 首次 配置 时 设置 的 。 在 随后 
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出 现 的 “switch>” 提 示 符 表明 已 经 进入 交换 机 的 命令 
换 机 进行 远程 配置 和 管理 了 。 

















状态 ， 用 户 即 可 使 用 命令 行 方 式 对 交 





a 


任务 4: 交换 机 的 主要 操作 模式 练习 


使 用 超级 终端 或 TELNET 登录 到 交换 机 后 会 看 到 交换 机 的 提示 符 是 “switch>”， 表 明 现 




















在 是 交换 机 配置 的 用 户 模式 。 主 要 模式 转换 的 操作 如 下 : 





switch>enable 


命 














enable 从 用 户 模 式 进入 特权 模式 ， 提 示 符 则 变 成 switch#。 








switch#configure terminal 


从 特权 模式 进入 全 局 模式 ,命令 可 简写 为 conft， 交换 机 的 提示 符 则 变 成 
switch(config)#。 


switch (config)#interface fastEthernet 0/1 


从 全 局 模式 进入 接口 配置 模式 ,命令 可 简写 为 int f0/1， 提 示 符 变 成 switch(contfig-if)#,0/1 
代表 交换 机 的 0 号 模块 1 号 端口 。 


Switch (config-if)# end 


end 命令 从 当前 模式 退回 到 特权 模式 。 





switch#vlan database 


进入 VLAN 配置 模式 ， 提 示 符 变 成 Switch(vlan)#。 
注意 事项 : 


迷 
※ 


命令 行 操作 进行 命令 缩写 或 命令 自动 补 齐 时 ， 要 求 简写 的 字母 能 唯一 地 代表 该 命令 。 
如 conf 能 代表 configure， 但 co 不 能 代表 configure， 因 为 co 开头 的 命令 有 copy 和 
configure。 


治 注意 区 别 每 个 操作 模式 下 可 执行 命令 的 种 类 ， 交 换 机 不 能 跨 模 式 执行 命令 。 


交换 机 设备 名 称 的 有 效 字符 是 22 个 。 


4 提示 信息 中 不 能 有 结束 符 &。 


从 各 种 配置 模式 都 可 以 输入 end 命令 直接 退回 到 特权 模式 。 


任务 5: 常用 配置 命令 综合 练习 


要 求 设 置 交换 机 的 主机 名 为 switch2900， 进 入 特权 模式 的 密码 为 123456; 管理 IP 地址 为 
192.168.168.100， 默 认 网 关 为 192.168.168.1。 在 超级 终端 中 ， 输 入 如 下 配置 命令 : 











Switch> ? (显示 当前 模式 下 所 有 可 执行 的 命令 ) 
switch>enable (由 用 户 模式 进入 特权 模式 ) 
switch#show run (显示 交换 机 当前 配置 情况 ) 
switch#config terminal (由 特权 模式 进入 全 局 模式 ) 
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switch (config)#hostname switch2900 〈 设 置 交 换 机 的 主机 名 ) 
switch2900 (config)#enable secret 123456 〈 设 置 加 密 保存 的 密码 ) 
switch2900 (config)#interface vlan 1 (进入 端口 配置 模式 》 
switch2900 (config-if)#ip address 192.168.168.100 255.255.255.0 

(设置 管理 IP 地 址 ) 
switch2900 (config-if)#ip default-gateway 192.168.168.1 

(设置 网 关 IP 地 址 ) 
switch2900 (config-if)#end (直接 退回 到 特权 模式 ) 
switch2900#write memory (保存 配置 信息 》 
switch2900#exit (退回 到 上 一 级 操作 模式 ) 


任务 6: 单 交换 机 按 端口 划分 VLAN 


要 求 在 单 台 Cisco 交换 机 中 按 端 口号 划分 两 个 VLAN， 各 VLAN 组 所 对 应 的 VLAN 号 、 
VLAN 名 、 成 员 端口 号 如 下 : 


VLAN 号 ” VLAN 名 成 员 端 口号 











2 VLAN20 Sr 
3 VLAN 30 7-9 


注意 : 之 所 以 交换 机 的 VLAN 号 从 2 号 开始 ， 是 因为 交换 机 有 一 个 默认 的 VLAN， 那 就 
是 1 号 VLAN， 它 包括 连 在 该 交换 机 上 的 所 有 用 户 。 


在 超级 终端 或 模拟 软件 中 ， 输 入 如 下 配置 命 


Switch>enable (由 用 户 模式 进入 特权 模式 》) 
switch#vlan database (进入 VLAN 配置 模式 ) 
switch(vlan)#vlan 2 name VLAN20 (设置 2 号 VLAN 名 字 为 VLAN20) 
switch(vlan)#vlan 3 name VLAN30 (设置 3 号 VLAN 名 字 为 VLAN30) 
Switch (vilan)#exit (退出 VLAN 配置 模式 ) 
switch#write (保存 已 做 的 配置 
switch#config t (由 特权 模式 进入 全 局 模式 ) 
switch (config) #interface f0/3 (进入 端口 3 配置 模式 ) 


Switch (config-if)#switchport mode access (设置 端口 为 静态 访问 模式 ) 
switch (config-if)#switchport access vlan 2 (把 端口 3 分 配给 相应 的 VLAN20) 
Switch (config—-if)#exit 

Switch (config)#interface f0/5 (进入 端口 5 配置 模式 ) 

Switch (Config-if)#switchport mode access (设置 端口 为 静态 访问 模式 ) 
switch (config-if)#switchport access vlan 2 (把 端口 5 分 配给 相应 的 VLAN20) 





Switch (config—if)#exit 

switch (config)#interface range fastethernet 0/7 - 9 (对 端口 7-9 进行 配置 ) 
switch (config-if)#switchport mode access (设置 端口 为 静态 访问 模式 ) 
switch (config-if)#switchport access vlan 3 (把 7-9 端口 分 配给 相应 的 VLAN30) 
Switch (config-if)#exit ( 回 到 特权 模式 》 
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switch (config)#show vlan (显示 刚才 所 做 的 配置 》 


9.5 网 络 通信 协议 分 析 


9.5.1 实验 目的 

(1 ) 学 习 网 络 协议 分 析 工 具 Wireshark 的 安装 和 使 用 。 

( 2 ) 学 会 使 用 Wireshark 捕获 通过 网 卡 的 数据 包 。 

(3 ) 分 析 数 据 包 中 各 层 协议 的 语法 和 语义 ， 加 深 对 网 络 通信 协议 的 理解 。 
9.5.2 基础 知识 

通信 协议 是 为 了 在 计算 机 网 络 中 进行 数据 通信 而 制定 的 通信 双方 共同 遵守 的 规则 、 标 准 
或 约定 的 集合 。 协 议 本 质 上 是 一 系列 规则 和 约定 的 规范 性 描述 ， 它 不 仅 定义 了 通信 时 信息 必 
须 采 用 的 格式 和 这 些 格式 的 意义 ， 而 且 还 要 对 事件 发 生 的 次 序 做 出 说 明 。 所 以 ， 任 何 一 种 网 
络 协议 都 应 包括 如 下 三 要 素 : 语法 、 语 义 和 时 序 。 

数据 包 ( packet ) 是 按 TCP/IP 通信 协议 传输 数据 过 程 中 的 协议 数据 单元 (PDU ) ， 不 同 
的 协议 层 对 数据 包 有 不 同 的 称谓 ， 在 传输 层 的 协议 数据 单元 称 为 段 ( segment ) ， 在 网 络 层 的 
协议 数据 单元 称 为 数据 报 ( datagram ) ， 在 链 路 层 的 协议 数据 单元 称 为 帧 ( frame ) 。 两 台 计 
算 机 通过 TCP/IP 协议 进行 数据 传输 时 ， 上 一 层 的 协议 数据 单元 由 层 的 协议 数据 单元 来 传 
输 ， 帧 封装 了 应 用 层 、 传 输 层 、 网 络 层 传 下 来 的 数据 ， 以 帧 的 形式 通过 网 卡 放 到 局 域 网 的 物 
理 介质 上 传输 。 


通过 一 定 技术 手段 ， 可 以 感知 到 数据 包 的 存在 。 例 如 在 局 域 网 中 的 一 台 Windows 系统 的 
计算 机 中 ， 在 本 地 连接 状态 中 ， 就 可 以 看 到 “发 送 : x x 包 , 收 到 : x x 包 ” 的 提示 。 另 外 ， 
利用 数据 包 捕获 软件 也 可 以 捕获 到 数据 包 并 分 析 ， 可 查看 这 些 协 议 数据 包 的 格式 ( 语法 ) 与 
各 字段 内 容 ( 语义 ) ， 如 MAC 地 址 、IP 地址 、 协 议 类 型 、 端 口号 等 细节 。 


Wireshark 是 一 款 小 巧 、 开 源 且 能 在 几乎 所 有 流行 操作 系统 下 使 用 的 网 络 协议 分 析 软 件 ， 
这 个 强大 的 工具 可 以 捕捉 网 络 中 的 数据 包 ， 并 提供 上 层 协议 的 各 种 信息 ， 很 适合 一 般 人 员 学 
习 网 络 协议 使 用 ， 也 是 协议 开发 人 员 验 证 协议 的 好 工具 。 


9.5.3 实验 设备 
硬件 : 局 域 网 内 计算 机 ， 局 域 网 可 接 人 Internet。 
软件 : 网 络 协议 分 析 软 件 Wireshark。 

9.5.4 ”实验 内 容 及 步 又 

































































任务 1: 安装 并 运行 Wireshark 


(1) 安装 。 在 网 上 下 载 Wireshark 软件 后 ， 直 接 运行 安装 程序 ， 中 间 会 提示 安装 
WinPcap ， 一 切 都 是 默认 的 。 如 果 没 有 安装 WinPcap ， 则 在 Wireshark 中 执行 Capture/Start 时 
可 能 会 出 现 错误 。 
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图 9-34 ”Wireshark 的 操作 界面 
任务 2: 捕获 数据 包 并 理解 捕获 结果 显示 界面 


( 1 ) Wireshark 捕获 机 器 上 的 某 一 网 卡 的 网 络 包 ， 当 计算 机 上 有 多 块 网 卡 时 ， 需 要 选择 
一 个 网 卡 。 选 择 菜单 栏 Capture 一 Interfaces 命令 ， 出 现 如 图 9-35 所 示 的 对 话 框 ， 选 择 正 确 的 
网 卡 。 然 后 单 击 Start 按钮 ， 开 始 抓 取 通过 网 卡 的 数据 包 。 


























Capture Interfaces 


Device Doscripion 








图 9-35 ”选择 网 卡 
(2 ) 在 操作 界面 工具 栏 中 单 击 Stop 按钮 停止 抓 取 包 ， 显 示 捕 获 结果 ， 如 图 9-36 所 示 。 
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5 .4-0 gb4861da from master-1.12)] 
Ele Edt Vew Go Capture Anayze Siatatcs Telephony Iools 























oa | 开导 壬 估 | 人 让 名 守业 || 上 富国 |QQQDI 定 加 网 奖 | 回 
过 滤器 Men 和 了 | Bpression.. lear Apply Save 
3 0.08641600'Cisco_9b:e5 :3f Broadcast ARP 60 Who has 192.168.1.1? Te 
4.0.17740500'Vmware c4:al:51 Broadcast ARP 60 Who has 172.16.1.9? Tel 
数据 包 列 表 5 0.30606500'fe80: :cla4:b72f:da0 ff02::1:2 DHCPv6 179 Solicit XID: Ox2aea27 CI 
Start Stop a 








Frame 1: 179 bytes on wire C1437 bits), 179 bytes captured C1437 bits) on Tnterface 0 
| Ethernet II, Src: De11_98:74:27 (00:23:ae:98:74:27), Dst: IPv6mcast_01:00:02 (33:33:00:01:00:0 
数据 包 |a Internet Protocol Version 6, Src: fe80::118e:7694:ac82:c8e (fe80::118e:7694:ac82:cBe), Dst: ff 
详细 信息 | User Datagram Protocol, Src Port: 546 (546), Dst Port: 547 (547) 

la DHCPvG 











0000 33 33 00 01 00 02 00 23 ae 98 74 27 86 dd 60 00 35. 
lo010 00 00 00 7d 11 01 fe 80 00 00 00 00 00 00 11 8e . 

16 进 制 数据 |0020 76 94 ac 82 0c 8e ff 02 00 00 00 00 00 00 0000 v 

0030 00 00 00 O01 00 02 02 22 02 23 00 7d 75 98 01 bf 


OW lac ros Gornecion <ive coptre m [RE 143 -Dropioyedr 143 C100.050) TREE 


图 9-36 “捕获 结果 界面 


























捕获 结果 主要 分 为 以 下 几 个 区 : 
过 滤器 区 。 用 于 过 滤 协 议 ， 滤 掉 无 用 的 数据 包 。 





























-280- 











I 


(2 ) 数据 包 列 表 区 。 显 示 截 获 的 每 个 包 ， 
列表 中 每 行 的 不 同 颜色 表示 不 同类 型 的 协议 。 























体 包括 包 编号 、 源 地 址 和 目标 地 址 、 长 度 。 

















(3 ) 数据 包 详细 信息 区 。 显 示 的 是 在 数据 包 列 表 中 被 选中 的 包 的 详细 信息 。 信 息 按照 不 
同 的 OSIRM 中 的 层 进行 了 分 组 , 可 以 展开 每 个 项 目 查看 各 层 协议 的 详细 信息 , 如 图 9-37 所 示 。 

















87 11.3457020 61.155.169.116 192.168.1.102 HTTP 958 HTTP, 
131 11.6735230192.168.1.102 114.80.142.90 HTTP 1029 GET ， 
和 1 HTTP 1044 GET ， 
HTTP 。 1043 GET ，- 
' 


Frame 29: 250 bytes on wire (2000 bits), 250 bytes captured C2000 bits) ol 
Etherner II, src: Prodrive_26:12:bf (00:0f:11:26:12:bf), Dst: Tp-LinkT_74| 
Inrernet Protocol Version 4, src: 192.168.1.102 (192.168.1.102), Dst: 199,| 
Transmission Control Protocol, Src Port: ssslog-mgr (1204), Dst Port: htt| 
‘Hypertext Transfer Protocol | 


图 9-37 各 层 协 议 的 详细 信息 
这 个 界面 是 最 重要 的 ， 从 该 界面 可 以 看 出 显示 了 5 行 信息 ， 各 行 信息 的 含义 如 下 : 


淡 Frame。 数据 帧 概况 ， 包 括 帧 的 编号 、 长 度 、 捕 获 时 间 、 距 离 前 一 个 帧 的 捕获 时 间 差 
和 帧 中 装载 的 协议 等 。 


Ethernet II。 数 据 链 路 层 以 太 网 协议 头 部 信息 。 





※ Internet Protocol Version 4。 网 络 层 IP 协议 头 部 信息 。 
※ Transmission Control Protocol。 传 输 层 TCP 协议 头 部 信息 。 
※ Hypertext Transfer Protocol。 应 用 层 HTTP 协议 头 部 信息 。 


(4 ) 十 六 进 制 数据 区 。 以 十 六 进 制 形式 表示 数据 包 在 物理 层 上 传输 时 的 最 终 形式 。 





任务 3: 捕获 数据 包 并 分 析 Ethernet ll 和 IP 协议 的 语法 格式 























(1 ) 设置 过 滤 条 件 。 运 行 Wireshark， 在 操作 界面 菜单 栏 中 选择 Capture 一 Option 命令 ， 
打开 Capture Option 对 话 框 ， 如 图 9-38(a) 所 示 。 输 入 抓 取 过 滤 条 件 icmp， 如 图 9-38(b) 所 示 。 
单 击 Start 按钮 ， 启 动 捕获 网 络 数据 包 。 启 动 抓 包 以 后 ， 发 现 抓 取 不 到 任何 包 。 























searoe rte eosin ssint | @ sample Capts Te 民愤 a 
了 Nth or pe i i 
TE FE 本 “Ce 
REE 可 让 res | 
TT mn RE i ww | De ] 
(a ) 打开 捕获 选项 对 话 框 (b ) 输入 过 滤 条 件 


图 9-38 设置 过 滤 条 件 
(2 ) 捕获 数据 包 。 在 本 机 打开 “命令 提示 符 ” 窗 口 ， 执 行 ping 命令 ，ping 局 域 网 中 另 
一 台 计 算 机 的 了 P 地 址 ， 如 图 9-39 所 示 。 
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(3 ) 等 bing 命令 执行 完毕 后 ， 单 击 Wireshark 工具 栏 上 的 停止 按钮 ， 在 数据 包 列 表 区 可 
以 看 到 捕获 到 了 共 8 个 数据 包 ( 发 送 4 个 ， 接 收 4 个 ) ， 与 命令 提示 符 窗口 显示 的 已 发 送 和 
已 接受 的 包 的 数量 一 致 ， 如 图 9-40 所 示 。 



























































20.000800000 192.. 58 ET 和 ICMP 74| 
31.001384000 192.168.1.57 192.168.1.58 ICMP 74| 
41 -002269000 C192.168.1.58 192.168.1.57 Twp 7 
5 2.004435000 192.168.1.57 192.168.1.58 ICMP 74| 
6 2.005280000 192.168.1.58 192.168.1.57 ICMP 74| 
7 3.006412000 192.168.1.57 192.168.1.58 ICMP 74| 
8 3.007240000 192.168.1.58 192.168.1.57 ICMP 74| 
| 下 





Frame 1: 74 bytes on wire (507 bits), 74 bytes captured 《997 bits) on inter 


a Ethernet II, Src: Del1_c0:f5:b2 (84:2b:2b:c0:f5:b2), Dst: De11_c0:f6:62 (84 
a Internet protocol Version 4, Src: 192.168.1.57 (192.168.1.57), Dst: 192.168 
a Internet. Control Message Protocol 





到 








图 9-39 命令 提示 符 窗口 图 9-40 捕获 8 个 数据 包 显示 界面 
(4 ) 认识 捕获 的 数据 包 。 在 TCP/IP 协议 簇 中 ，IP 协议 是 网 络 层 的 协议 ， 协 议 数据 单元 
是 数据 报 ， 数 据 链 路 层 的 协议 数据 单元 是 帧 。 在 数据 传输 过 程 中 ， 上 一 层 的 协议 数据 单元 






















































































下 一 层 的 协议 数据 单元 来 传输 ， 所 以 数据 报 必须 封装 在 帧 内 才能 通过 网 卡 放 到 物理 介质 上 传 
输 ， 如 图 9-41 所 示 。Wireshark 抓 到 的 数据 包 就 是 数据 链 路 层 的 一 帧 。 
0 4 8 15 16 31 
| 版 本 号 | 头 部 长 度 | 。 服务 类 型 ”| 总 长 度 
20B | 了 标记 | 分 段 偏 移 
生存 其 协议 头 校 验 和 
源 中 地 址 
目的 IP 地 址 
IP 选 项 (可 选 ) 填充 
IP 数 据 报 文 数据 (可 多 达 65535B) 
6 6 3 oe 46~1500B a 
目的 地 址 | 源 地 址 | 类 型 人 P 头 IP 数 据 CRC 
Ethenet 帧 


























图 9-41 数据 帧 的 形成 
(5 ) 在 数据 包 列表 中 选择 一 个 捕获 的 数据 包 ， 对 数据 包 进 行 分 析 。 


Q@ 在 数据 包 详细 信息 区 展开 Frame， 可 以 看 到 数据 包 信息 概况 ， 如 图 9-42 所 示 。 观 察 每 
个 数据 包 的 大 小 。 

















Mo. jnme Source |Protocol _]! 加 | 
1 9900000000 —— i 165-1-57—— 9 -I-55 | 
2 0. 000875000 192 168-1 58 192 1681 57 ICwP 74 Echo (ping) reply 
3 1.001255000 192.168-1.57 192 168-1.58 ICwp 74 Echo Cping) reques, 
41 nn21ahnnn 107 16&R 1 Sa 107 1RR 1 57 Tew 74 rcho_Cninn_ronlv 于 





4 bytes captured (592 bits 





Encapsulat- 法 类 型 Me 
Arrival Time: Oct 28, 2015 19:12:47.989976000 china standard Time 区 基 时 可 

[Time shift for this packet: 0.000000000 seconds] 

Epoch Time: 1446030767.989976000 seconds 

[Time delta from previous captured frame: 0.000000000 seconds] 

[Time delta from previous displayed frame: 0.000000000 seconds] 


[Time since reference or first frame: 0.000000000 seconds] 

Frame Number: ] 屿 号 

Frame Length: 74 bytes (592 bits) 。 旺 长 民 

Capture Length: 74 byres (592 bits) 白 灾 EE 

[Frame is warked: False] 

[Frame is ignored: False] 

[Protocols in frame: eth:ethertype:ip:icmp:data] 由 对 有 的 协议 

[Coloring Rule Name: ICMP] 

[Coloring Rule String: icmp 11 icmpv6] 

thernet II, Src: De11_c0:f5:b2 (84:2b:2b:c0:f5:b2), Dst: Del1_c0:f6:62 (84:2b:2b:c0:f6:62) 

nternet Prorocol Version 4. Src: 192.168-1.57 (192.168.1.57). Dst: 192.168.1.58 | 
1 












图 9-42 ”数据 包 信息 概况 


























@ 在 详细 信息 区 Ethernet I， 如 图 9-43 所 示 。 对 Ethernet II 协议 帧 做 如 下 分 析 : 


® 
分 析 : 








Wa me Ee je re 国 
1 0.000000000 192.168.1.57 192.168.1.58 ICMP 74 Echo (ping) reques 
2 0.000875000 192.168.1.58 192.168.1.57 ICMP 74 Echo (ping) reply 一 
31.001255000 192.168.1.57 192.168.1.58 ICMP 74 Echo (ping) reques 

- 41_nn2136n0n 107 1FfR 1 Sa 107 1R& 1 S7 TCMD 74 Fchn rninon = 












EFrame 1: 74 
a Etherr I 
9S Destinatior ell_ 
Address: Dell_c0 
oe WoO. se ns 


bytes 





2 bit: 


:b2 





aptured (5 
2), Dst 





97 bits) on interface 0 
Dell_c0:f6:62 (84:2b:2| 













Globally unique address (factory default) 
: Individual address (unicast) 
c0:f5:b2) 汝 AC 地址 





田 Source: Dell_c0:f5:b2 (84:2b 
Type: IP (0x0800) 类 型 
E Internet Protocol version 4, Src: 192.168.1.57 (192.168.1.57), Dst: 192.168.1.58 (192.168.1.58) 
图 9-43 ”Ethemet I 协议 信息 
对 比 图 9-41 中 的 Ethernet 帧 头 部 的 格式 ， 查 看 Ethernet II 帧 详细 信息 是 否 符合 


Ethernet II 协议 的 格式 要 求 。 





查看 每 个 Ethernet II 帧 的 头 部 各 字段 的 值 并 进行 记录 。 
根据 每 个 Ethernet II 帧 头 部 字段 的 MAC 地 址 信息 ， 判 断 帧 的 方向 。 


对 于 链 路 层 而 言 ，Ethernet II 帧 头 部 中 有 不 同 帧 类 型 ， 用 于 表示 Ethernet II 帧 内 的 
数据 。 捕 获 到 的 以 太 网 数据 帧 的 类 型 字段 的 值 是 什么 ?对 应 什么 协议 ? 























在 详细 信息 区 展开 Internet Protocol Version 4， 如 图 9-44 所 示 。 对 IP 数据 报 做 如 下 






No. [rme source [pestination [Info 加 
1 0.000000000 192.168.1.57 192.168.1.58 ICMP 74 Echo (ping) reques 
2 0.000875000 192.168.1.58 192.168.1.57 ICMP 74 Echo (ping) reply 
3 1-.001255000 192.168.1.57 192.168.1.58 ICMP 74 Echo (ping) reques 
41_nn2136n0n0 197 16R 1 SR 197 16R 1 57 Tcwp 74_Echn_fninnn_ronlv_ 居 
1 
Frame 1: 74 bytes on wire (592 bits), 74 bytes captured (592 bits) on interface 0 


wm Ethernet II，Src: Dell f5:b2 (8 Dst: Dell. 


Version: 4 版 本 号 
Header Length: 20 bytes IP 数 据 报头 部 长 度 

Differentiated Services Field: Ox00 (DsCP Ox00: Default; ECN: Ox00: Not-ECT (Not ECN-Capable T 
Total Length: 60 iP 数据 报 总 长 度 
Identification: 0x3778 (14200) 标识 答 

加 Fl1ags: 0x00 标志 
Fragment offset : 0 分 段 的 偏 移 旦 
Time to live: 64 生存 期 TIL 
Protoco1: ICMP (1) ”封装 的 上 层 协议 类 型 

Header checksum: 0xbf85 [validation disabled] 头 部 数据 的 校 验 和 
Source: 192.168.1.57 (192.168.1.57) 源 IP 地 址 
Destination: 192.168.1.58 (192.168.1.58) 目标 JP 地址 
[Source GeoIP: Unknown] 
[Destination GeoIP: Unknown] 

Internet Control Message Protoco1 





图 9-44 Pp 协议 信息 
对 比 图 9-41 中 的 IP 数据 报头 部 的 格式 ， 查 看 IP 协议 头 部 详细 信息 是 否 符合 IP 协议 
的 格式 要 求 。 
对 照 IP 报 数据 报头 部 格式 ， 分 别 写 出 对 应 各 字段 的 实际 值 并 理解 含义 。 
在 IP 数据 报 的 头 部 ， 也 有 专门 的 8 位 协议 类 型 ， 用 于 表示 IP 数据 报 中 的 上 层 协 议 类 


型 ，IETF 规定 了 详细 的 协议 类 型 号 ， 其 中 TCP 是 6，UDP 是 17，ICMP 是 1。 捕 获 
到 的 IP 数据 报 的 类 型 字段 的 值 是 什么 ?对 应 什么 协议 ? 
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9.6 DNS 服务 器 的 配置 


9.6.1 
(1 
(2 
(3 

9.6.2 


DN 


实验 目的 

) 理解 DNS 域名 解析 原理 。 

) 熟悉 DNS 服务 器 的 安装 过 程 。 

) 掌握 DNS 服务 器 的 配置 方法 。 

基础 知识 
S (Domain Name System ) 是 域名 系统 的 英文 缩写 ， 是 一 种 分 层 的 分 布 式 数据 库 ， 适 











用 于 TC 


P/IP 网 络 。 用 户 使 用 域名 地 址 访问 时 ， 该 系统 就 会 自动 把 域名 地 址 映射 为 卫 地址 。 


几乎 所 有 的 网 络 应 用 程序 在 网 络 通信 中 都 用 到 DNS 服务 ， 例 如 Web 、FTP、TELNET 等 。 


DN 








S 有 正 向 查找 和 反 向 查找 两 种 功能 ， 正 向 查找 是 根据 主机 域名 查找 IP 地 址 ， 反 向 查找 





是 根据 IP 地 址 查找 主机 域名 。 这 两 种 功能 使 DNS 具有 两 个 命名 空间 : 正 向 映射 空间 和 反 向 
映射 空间 。 在 正 向 映射 空间 ， 首 先 分 为 com、edu 等 顶级 域 ， 然 后 又 可 以 划分 成 各 个 不 同 的 子 


域 ， 子 域 又 可 以 继续 划分 下 一 层 子 域 ， 它 们 负责 从 域名 到 I 地 址 的 映射 ; 在 反 向 映射 空间 ， 
所 有 的 了 P 组 成 一 个 叫 作 arpa.in-addr 的 顶级 域 ， 然 后 再 层 层 细 分 。 要 注意 的 是 ， 负 责 正 向 

射 和 反 向 映射 的 机 器 不 一 定 是 同一 台 ， 域 名 和 IP 地 址 也 不 是 一 一 对 应 的 ， 一 个 IP 地 址 可 以 
对 应 多 个 域名 。 


查询 本 域名 之 内 的 主机 名 称 的 时 候 ，DNS 服务 器 会 直接 做 出 回答 ， 此 答案 称 为 权威 














映 











了 








答 














(authoritative answer ) 。 如 果 所 查询 的 主机 名 属于 其 他 域 ， 本 地 的 DNS 服务 器 先 检 查 缓存 ， 


看 看 有 没有 相关 资料 ;如 果 没 有 ， 则 通过 转发 器 连接 根 域 服务 器 查询 ， 然 后 根 域 服务 器 返 
该 主机 的 授权 服务 器 的 地 址 ， 本 地 DNS 服务 器 将 主机 名 和 对 应 的 IP 地 址 记录 到 高 速 缓存 中 ， 


同时 给 4 








回 








※ 


※ 
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b 查 询 结 果 。 

域名 服务 器 。 运 行 DNS 服务 程序 (一 个 服务 器 软件 ) 的 计算 机 ， 完 成 域名 到 IP 地 址 
映射 。 一 个 域名 服务 器 保存 着 它 所 管辖 区 域内 的 域名 与 IP 地 址 对 照 表 。 

区 域 。 是 DNS 名 字 空 间 的 连续 部 分 。 创 建 一 个 DNS 服务 器 ， 除 了 必须 运行 DNS 服 
务 的 计算 机 外 ， 还 需要 建立 一 个 新 的 区 域 (数据 库 ) ,才能 正常 运作 。 该 数据 库 中 存 
储 了 本 区 域内 所 有 的 域名 与 对 应 IP 地 址 的 信息 。 网 络 客户 机 正 是 通过 该 数据 库 的 信 
息 来 完成 从 计算 机 名 到 IP 地 址 的 转换 的 。 


区 域 文件 。 是 一 个 ASCII 码 文件 ， 保 存 着 本 区 域 的 信息 。 软 认 情 况 下 保存 在 
windows/system32/dns 文件 中 。 


资源 记录 。 记 录 着 主机 的 IP 地 址 和 域名 对 应 关系 。 在 DNS 的 区 域 中 ， 每 个 主机 域名 
与 其 IP 地 址 的 对 应 关系 都 以 资源 记录 的 方式 存放 。 


DNS 客户 端 : 也 称 为 域名 解析 器 ， 是 请 求 域名 解析 服务 的 客户 软件 。 








※ nslookup 实用 程序 。 是 DNS 服务 的 主要 诊断 工具 ， 使 用 nslookup 可 以 诊断 和 解决 
名 字 解 析 问 题 ， 检 查 资 源 记 录 是 否 在 区 域 中 正确 添加 或 更 新 ， 以 及 排除 其 他 服务 器 相 
关 问 题 。nslookup 无 须 另 外 安装 ，TCP/IP 协议 自动 支持 。 


9.6.3 ”实验 设备 


( 1 ) 硬件 : 局 域 网 内 安装 了 Windows 2008 Server 操作 系统 的 服务 器 ， 安 装 了 Window 7 
操作 系统 的 客户 机 。 


(2 ) 软件 : Windows 2008 Server 安装 光盘 。 
9.6.4 实验 内 容 及 步骤 


任务 1: 安装 DNS 服务 器 
安装 DNS 服务 器 的 操作 步骤 如 下 : 


(1 ) 以 管理 员 账 户 登 录 到 Windows Server 2008 系统 ， 依 次 单 击 “开始 ”一 “程序 ” 
一 “管理 工具 ”一 “服务 器 管理 器 ”， 打 开 “ 服 务 器 管理 器 ”窗口 。 


(2 ) 在 “服务 器 管理 器 ”窗口 中 选择 左上 和 角 的 “角色 ”， 在 菜单 中 选择 “操作 ”一 “ 添 
加 角色 ”命令 ， 进 入 “添加 角色 向 导 ” 页 ， 如 图 9-45 所 示 。 


(3 ) 在 “选择 服务 器 角色 ”页 面 中 的 “角色 ”列表 框 中 选中 “DNS 服务 器 ” 复 选 框 ， 单 
击 “ 下 一 步 ” 按 钮 ， 打 开 “DNS 服务 器 ”页 面 ， 如 图 9-46 所 示 。 





图 9-45 “选择 服务 器 角色 向 导 ”页 面 图 9-46 “DNS 服务 器 ”页 面 
(4) 单 击 “ 下 一 步 ”按钮 ， 进 入 “确认 安装 选择 ”页 面 ， 单 击 “ 安 装 ” 按 钮 ， 完 成 DNS 


服务 器 的 安装 。 


任务 2: DNS 服务 器 的 配置 
(1 ) 创建 正 向 查找 区 域 。 设 置 操作 步骤 如 下 : 
中 单 击 “开始 ”一 “程序 ”一 “管理 工具 ”一 DNS， 打开“DNS 管理 器 ”窗口 。 


@ 在 “DNS 管理 器 ”窗口 中 ， 右 击 “ 正 向 查找 区 域 ”， 在 弹出 的 快捷 菜单 中 选择 “新 建 
区 域 ”命令 ， 进 入 新 建 区 域 向 导 ， 选 择 “主要 区 域 ” 单 选 按钮 ， 如 图 9-47 所 示 。 
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图 9-47 “区 域 类 型 ”页 面 图 9-48 “区 域名 称 ”页 面 

@ 在“ 区域 文件 ”页 面 中 ， 系 统 会 自动 填 入 一 个 默认 的 文件 名 ， 即 “区 域名 +.dns”, 一 
般 不 需要 修改 ， 单 击 “ 下 一 步 ” 和 “完成 ”按钮 。 

(2 ) 在 已 创建 的 正 向 查找 区 域 中 添加 主机 资源 。 设 置 操作 步骤 如 下 : 

@ 选中 ustbjsj.com 区 域 ， 右 击 该 区 域 ， 在 快捷 菜单 中 选择 “新 建 主机 ”命令 ， 如 图 9-49 
所 示 。 


@ 在 “新 建 主 机 ”对 话 框 中 输入 主机 名 称 和 IP 地 址 , 单 击 “ 添 加 主机 ”按钮 , 如 图 9-50 所 示 。 
系统 会 弹出 成 功 创建 主机 记录 的 提示 信息 。 返 回 “DNS 管理 器 ”窗口 ， 刚 创建 的 域名 和 其 对 
应 的 IP 地 址 出 现在 右边 的 窗口 中 , 如 图 9-51 所 示 , 表示 成 功 增加 了 www.ustb.edu.cn 主机 记录 。 
按照 同样 步骤 ， 可 以 添加 多 个 主机 记录 。 








图 9-50 “新 建 主机 ”对 话 框 
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(3 ) 创建 反 向 查找 区 域 ， 并 添加 反 向 查找 区 域 的 指针 记录 。 设 置 操作 步骤 如 下 : 

中 单 击 “ 开 始 ” 一 “程序 ”一 “管理 工具 ”一 DNS， 打 开 DNS 管理 窗口 。 

@ 在 “DNS 管理 器 ”窗口 中 , 右 击 “ 反 向 查找 区 域 ”, 如 图 9-52 所 示 , 在 快捷 菜单 中 选择 “新 
建 区 域 ” 命令, 在“ 新建 区 域 向 导 ” 对话 框 中 单 击 “ 下 一 步 ” 按钮 , 选中 “主要 区 域 ”, 单 击 “ 下 
一 步 ”按钮 ， 选 择 “IPv4 反 向 查找 区 域 ”， 单 击 “ 下 一 步 ” 按 钮 ， 设 置 反 向 查找 区 域 的 网 络 
ID, 单 击 “ 下 一 步 ”按钮 , 如 图 9-53 所 示 。 系 统 自动 填充 反 向 查找 区 域 的 名 称 , 单 击 “ 下 一 步 ” 
按钮 ， 选 择 “ 不 允许 动态 更 新 ”， 单 击 “ 下 一 步 ”按钮 完成 操作 。 


新 建 区 域 向 导 





反 向 查找 区 域名 称 
反 向 查找 区 域 将 IP 地 址 转换 为 DRS 名 称 。 








图 9-52 新建 反 向 查找 区 域 图 9-53 设置 反 向 查找 区 域名 称 
@ 右 击 新 建 好 的 反 向 区 域 ， 选 中 1.168.192.in-addr.arpa， 在 弹出 的 快捷 菜单 中 选择 “新 
建 指针 ”命令 ， 如 图 9-54 所 示 。 


@ 在 弹出 的 “新 建 资源 记录 ”对 话 框 中 ， 单 击 “ 浏 览 ”按钮 ， 选 择 主机 ， 单 击 “ 确 定 ” 
按钮 ， 选 择 “ 正 向 查找 区 域 ”， 单 击 “ 确 定 ”按钮 ， 选 择 ustbjsj.com， 单 击 “ 确 定 ”按钮 ， 
选择 www， 单 击 “ 确 定 ”按钮 之 后 ， 该 窗口 信息 会 自动 添加 ， 如 图 9-55 所 示 。 刚 创建 的 IP 
地 址 和 其 对 应 域名 出 现在 “DNS 管理 器 ”右边 的 窗口 中 。 














图 9-55 “新 建 资源 记录 ”对 话 框 
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任务 3: 配置 DNS 客户 端 
客户 机 需要 设置 DNS 服务 器 的 地 址 ， 才 能 使 


(1 ) 在 Windows 7 操作 系统 的 客户 机 上 ， 在 桌 
人 “打开 网 络 和 共享 中 心 ”, 也 可 以 通过 “开始 ”一 “控制 面板 ” 进 
属性 ”对 话 框 ， 如 图 9-56 所 示 。 


“Internet 协 议 版 本 4( TCP/IPv4 )”, 单 击 “ 














择 进 
性 ”命令 ， 





也 连 





J 开 
(2 ) 在 项 


“本 
































实 


列表 中 选 r 
































DNS 的 解析 服务 。 设 置 步骤 如 下 : 





H 








U 











协议 版 本 4 (TCP/IPv4 ) 属性 ”对 话 框 。 在 “I 


务 器 ” 栏 中 输入 192.168.1. 





111， 


即 提供 域名 解析 








了 


的 右 下 








找到 











网 络 连 接 的 图 标 ， 单 


dQ 





出 
GB 








地 址 栏 ” 中 输入 本 机 地 
的 DNS 服务 器 地 址 ， 如 





人 。 单 








击 “ 本 地 连接 ”一 “ 


按钮 ,打开 ” 





Internet 


民 











选 DNS 

















图 


此， 在 “ 
9-57 所 示 。 











Internet thi 4 (TCP/IPVS) 证 全 





局 | 
连接 时 使 用 


| 此 连接 使 用 es ©) 






回 二 
癌 太 5 发 现 和 人 
| ms 人 


所 述 
允许 您 的 计算 机 访问 让 eresoi 








Realtek PCI® GBE Fnily Controller 


oft RN 文件 和 打印 要 共事 
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et ns 4 OCP/IPAT > 
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ft 网 络 上 的 资源 。 


[7-09] 


70 驱动 程序 


|] 属性 外 








常规 


和 


亚 地 址 I 
了 网 撞 码 们 
1 默认 网 关 0) 


图 使 用 下 面 的 











图 
任务 4: DNS 测试 
(1) 


J@ 在 客 
DOS 命令 窗 


@ 在 DOS 命令 


(2 ) 用 nslookup 命 

















ping 命 
户 机 上 ， 依 次 


o 





























[CN] 


9-56 ”客户 端的 “本 地 连接 属性 ”对 话 框 





单 击 “ 开 始 ” 一 “所 有 程序 " 





首选 DNS 服务 器 ) 
备用 DNS 服务 器 OA) 


退出 8 证 设置 0) 


区 


获得 这 


8 


自动 获得 I 地 址 0) 
全 使 用 下 面 的 IP 地 址 G) 


192 -16 .1 .22 
255 .255 .255 0 
192 .1688 .1 1 





器 地 址 四 
服务 器 地 址 BE) 


[可 


[CC (mW 


EE 


~ 
(C192 16 .1 .1ll 
~、— 





W 





图 9-57 客户 端的 DNS 服务 器 地 址 


入 测试 DNS 服务 器 是 否 连 通 。 





状态 下 ， 输 入 命令 ping serverl.ustbjsj.com， 观 察 显示 结 呈 


令 测 试 主机 名 是 否 被 了 








在 客户 端的 DOS 窗 








下 测试 ， 输 入 命 














图 


和 地 址 ， 如 图 9-58 所 示 ， 











行为 所 查 主机 的 名 称 和 地 


E 确 解析 。 


六 念 nslookup www.ustbjsj.com, 


前 两 行 显示 的 是 提供 解析 服务 的 DNS 服务 器 的 名 称 和 地 址 ， 后 两 


“附件” 





丝 呈 


> “命令 提 示 符 ” 


ml 


， 打 天 





归 返 回 主 机 名 称 





且 木 
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图 9-58 测试 DNS 服务 器 





(3 ) 测试 反 向 解析 。 


在 客户 端的 DOS 窗口 下 测试 ， 输 入 命令 nslookup 192.168.1.111， 结 果 返 回 主机 名 称 和 


地 址 。 














9.7 使 用 IIS 构建 Web 和 FTP 服务 器 


9.7.1 实验 目的 
(1) 了 解 Internet 信息 服务 ( IS ) 的 作用 与 安装 。 
(2 ) 掌握 Web 、FTP 服务 器 的 建立 与 配置 。 


9.7.2 ”基础 知识 





Internet 信息 


服务 ( Internet Information Services，IIS ) 是 Windows Server 操作 系统 集成 


的 服务 ， 通 过 该 服务 可 以 帮助 用 户 创建 和 管理 Web 和 FTP 服务 器 。 在 Windows Server 2008 
企业 版 中 的 版 本 是 IIS7.0， 默 认 安 装 的 情况 下 ，Windows Server 2008 不 安装 IIS。 


万 维 网 ( World Wide Web 或 Web，WWW ) 是 一 个 基于 超 文 本 的 、 方 便 用 户 在 Internet 
上 搜索 和 浏览 信息 的 分 布 式 超 媒体 信息 服务 系统 。 在 这 个 信息 服务 系统 中 ， 所 有 资源 用 超 文 
本 标记 语言 ( HTML ) 标记 成 超 文 本 文件 ， 通 过 超 文 本 传输 协议 ( HTTP ) 传送 给 使 用 者 ， 而 
后 者 通过 单 击 链接 来 获得 资源 。 整 个 系统 由 Web 服务 器 、 浏 览 器 ( browser ) 及 通信 协议 3 部 
分 组 成 。WWW 采用 客户 /服务 器 方式 工作 ， 客 户 通过 浏览 器 向 服务 器 发 出 请 求 ， 服 务 器 向 





客户 返回 所 要 的 超 文 本 文件 。 


















































用 户 通过 Internet 将 远程 主机 上 的 文件 下 载 到 自己 的 磁盘 中 并 将 本 机 上 的 文件 上 传 到 特定 
的 远程 主机 上 ， 这 个 过 程 称 为 文件 传输 。 文 件 传输 服务 提供 交互 式 的 访问 ， 在 本 地 主机 与 远 
程 主机 之 间 传 输 文件 ， 实 现 文件 传输 服务 依据 TCP/IP 协议 簇 中 的 文件 传输 协议 (FTP ) ,把 
文件 从 一 台 计 算 机 上 传输 到 另 一 台 计 算 机 上 ,并 保证 其 传输 的 可 靠 性 。 几 乎 所 有 类 型 的 文件 ， 
包括 文本 文件 、 二 进 制 文件 、 声 音 文件 、 图 像 文件 、 压 缩 文 件 等 ， 都 可 以 使 用 FTP 传送 。 使 

















用 FTP 时 必须 首先 登录 ， 在 远程 主机 上 获得 相应 的 权限 以 后 ， 方 可 上 传 或 下 载 文 件 。FTP 服 





务 器 可 以 以 两 种 方式 登录 ， 一 种 是 匿名 登录 ， 另 一 种 是 使 用 授权 账号 与 密码 登录 ， 可 以 通过 
DOS 命令 、 浏 览 器 、FTP 客户 端 软件 ( 如 CuteFTP 等 ) 登录 FTP 站 点 进行 文件 的 上 传 和 下 载 。 


9.7.3 ”实验 设备 


(1 ) 硬件 : 


操作 系统 的 客户 机 。 


(2 ) 软件 : 


局 域 网 内 安装 了 Windows 2008 Server 操作 系统 的 服务 器 ， 安 装 了 Window 7 





Windows 2008 Server 安装 光盘 。 


9.7.4 实验 内 容 及 步骤 


任务 1: 安装 Internet 信息 服务 (1IS ) 
(1 ) 以 管理 员 账 户 登录 到 Windows Server 2008 系统 ， 依 次 单 击 “开始 ”一 “程序 ” 
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一 “管理 工具 ”一 “服务 器 管理 器 ”， 打 开 “ 服 务 器 管理 器 ”窗口 ， 选 择 左上 角 的 “角色 ”; 
单 击 右 侧 的 “添加 角色 ”， 如 图 9-59 所 示 ， 进 入 “添加 角色 向 导 ” 页 。 


(2 ) 在 弹出 的 “添加 角色 向 导 ” 窗 口中 选择 “下 一 步 ”, 在 “选择 服务 器 角色 ”页 面 的 “ 
色 ” 列 表 中 选中 “Web 服务 器 ( IIS ) ” 复 选 框 ， 如 图 9-60 所 示 ， 单 击 “ 下 一 步 ”按钮 。 




















站 


WE-EEEOTRTN Ca 


ET 





图 9-59 “服务 器 管理 器 ”对 话 框 图 9-60 “选择 角色 ”对 话 框 
(3 ) 在 “选择 角色 服务 ”页 面 中 , 根据 需要 安装 相应 的 功能 模块 , 如 图 9-61 所 示 。 单 击 “ 下 
一 步 ” 按 钮 ,等 待 安装 完成 , 在 “安装 结果 ”页 面 单 击 “ 关 闭 ” 按 钮 完成 安装 ,如 图 9-62 所 示 。 
Web 服务 器 ( IS ) 安装 完成 后 ， 默 认 会 创建 一 个 名 字 为 Default Web Site 的 站 点 。 





图 9-61 “选择 角色 服务 ”对 话 框 图 9-62 “安装 结果 ”界面 
(4 ) 测试 Web 服务 器 ( IIS ) 是 否 安装 成 功 。 打 开 浏 览 器 ， 在 地 址 栏 输入 http://localhost， 
可 以 看 到 默认 网 页 ， 表 上 明 Web 服务 器 ( IIS ) 安装 成 功 。 


任务 2: Web 站 点 的 配置 
(1 ) 设置 Web 站 点 的 IP 地 址 和 端口 号 。 


一 般 情况 下 ， 一 个 站 点 只 能 对 应 一 个 IP 地 址 ， 因 此 ， 需 要 为 Web 站 点 指定 唯一 的 耳 地 
址 和 端口 ， 操 作 步 又 如 下 : 


@ 依次 单 击 “ 开 始 ”一 “程序 ”一 “管理 工具 ”一 “Internet 信息 服务 ( IS ) 管理 器 ”， 
打开 “Internet 信息 服务 ( IS ) 管理 器 ”窗口 ， 展 开 “ 网 站 ”选项 ， 右 击 目标 网 站 Default Web 
Site， 在 弹出 的 快捷 菜单 中 ， 选 择 “ 编 辑 绑 定 ” 命 令 ， 如 图 9-63 所 示 ， 打 开 “ 网 站 绑 定 ”界面 。 
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@ 在 “网 站 绑 定 ”界面 ， 单 击 “ 编 辑 ”， 打 开 “ 编 辑 网 站 绑 定 ”对 话 框 。 

@ 在 “编辑 网 站 绑 定 ”对 话 框 中 ， 选 择 IP 地 址 和 设置 端口 号 ， 然 后 单 击 “ 确 定 ” 按 钮 ， 
如 图 9-64 所 示 。 端 口号 是 80， 客 户 端 使 用 http://192.168.1.1 即 可 访问 默认 网 站 ， 如 果 端 
改 为 8080， 只 有 使 用 http://192.168.1.1:8080 才能 访问 。 
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示 出 : wow centose com 或 marketing contoso, con 
Eo 一 | 
图 9-63 “Intemet 信息 服务 管理 器 ”窗口 图 9-64 “编辑 网 站 绑 定 ” 对 话 杠 


(2 ) 设置 Web 站 点 的 主 目录 。 


主 目录 是 Web 站 点 所 有 网 页 文件 所 在 的 根 目录 ,默认 主 目录 是 c:\inetpub\wwwroot 文 件 来 。 
如 果 不 想 使 用 默认 路 径 ， 可 以 更 改 网 站 的 主 目录 。 设 置 主 目录 操作 步骤 如 下 : 


@ 依次 单 击 “ 开 始 ” 一 “程序 ”一 “管理 工具 ”一 “Internet 信息 服务 ( IIS ) 管理 器 ”， 


打开 “Internet 信息 服务 (IIS ) 管理 器 ”窗口 ， 选 择 目 标 网 站 Default Web Site， 单 击 右 侧 “ 操 
作 ” 栏 中 的 “基本 设置 ”超级 链接 ， 如 图 9-65 所 示 ， 打 开 “ 编 辑 网 站 ”对 话 框 。 


@ 在 “编辑 网 站 ”对 话 框 中 ， 在 “物理 路 径 ”下 方 的 文本 框 中 显示 的 就 是 网 站 的 主 目录 ， 
如 图 9-66 所 示 。 此 处 %SystemDrive%\ 代表 系统 盘 的 意思 。 在 “物理 路 径 ” 文 本 框 中 输入 
Web 站 点 的 目录 的 路 径 , 如 d:\webpages, 或 者 单 击 “浏览 ”按钮 选择 相应 的 目录 。 单 击 “ 确 定 ” 
按钮 保存 。 这 样 ， 选 择 的 目录 就 成 为 了 默认 站 点 Default Web Site 的 主 目录 了 。 




















IS) 管 理 各 
STCIBOELEIT » 网 站 » Defunlt Web Site » 








EEET 





Ge 


文件 F) 视图 W) 帮助 00 





Default Web 
|@- 间 || 全 ge 
CS 





























图 9-65 “Intemet 信息 服务 管理 器 ”窗口 图 9-66 “编辑 网 站 ”对 话 框 
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(3 ) 设置 Web 站 点 的 默认 文档 。 


默认 文档 就 是 指 在 只 输入 路 径 不 输入 具体 网 页 文件 名 时 浏览 器 显示 的 默认 网 页 名 称 ， 例 
如 ， 如 果 设 定 了 默认 文档 为 index.html 上 且 该 文件 在 主 目录 中 存在 ， 那 么 在 浏览 器 地 址 栏 中 输 
入 http:/192.168.1.1 进行 访问 的 时 候 ， 就 会 打开 默认 文档 指定 的 index.html 页 面 。 设 置 默认 
文档 的 操作 步骤 如 下 : 


@ 打开 “Internet 信息 服务 ( IIS ) 管理 器 ”窗口 ， 选 中 目标 网 站 Default Web Site， 在 中 
间 窗 口 双击 “默认 文档 ”， 如 图 9-67 所 示 。 在 中 间 窗 口 显示 的 文件 全 部 是 系统 默认 文档 ， 服 
务 器 会 从 上 至 下 搜索 默认 文档 作为 浏览 器 默认 调用 的 首页 文档 ， 如 图 9-68 所 示 。 
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图 9-67 设置 “默认 文档 ” 图 9-68 编辑 “默认 文档 ” 
@ 通过 右 侧 的 “操作 ”窗口 中 的 “添加 、 删 除 、 上 移 、 下 移 ” 来 编辑 默认 文档 ， 如 图 9-68 
所 示 。 如 果 网 站 的 默认 首页 在 已 添加 的 文档 中 ,利用 “上 移 ” 或 “下 移 ” 放 到 首 行 位 置 ) 如 
果 没 有 ， 单 击 右 侧 的 “添加 ”， 输 入 默认 文档 名 称 后 单 击 “确定 ”按钮 添加 默认 文档 。 


(4 ) 创建 虚拟 目录 。 


Web 站 点 的 所 有 网 页 文件 都 可 以 存放 在 主 目录 中 ， 还 可 以 把 网 页 文件 存放 在 本 地 计算 机 
的 其 他 文件 夹 中 或 者 其 他 计算 机 的 共享 文件 夹 中 ， 然 后 再 把 这 个 文件 夹 映 射 到 网 站 主 目录 中 
的 一 个 文件 夹 上 ， 这 个 文件 夹 被 称 为 虚拟 目录 。 用 户 可 以 像 访问 Web 站 点 一 样 访问 虚拟 目录 
中 的 内 容 。 一 个 Web 站 点 可 以 拥有 多 个 虚拟 目录 ， 这 样 就 可 以 实现 一 台 服 务 器 发 布 多 个 网 站 
的 目的 。 例 如 ， 如 果 使 用 http://192.168.1.1/exam 地 址 ， 实 际 文件 夹 位 于 其 他 地 方 ， 名 字 也 不 
一 定 是 exam。 创 建 虚 拟 目 录 的 步骤 如 下 : 


@ 在 “Internet 信息 服务 ( IIS ) 管理 器 ”窗口 ， 右 击 网 站 Default Web Site， 在 弹出 的 快 
捷 菜 单 中 选择 “添加 虚拟 目录 ”命令 ， 如 图 9-69 所 示 ， 打 开 “ 添 加 虚拟 目录 ”对 话 框 。 

@ 在 “添加 虚拟 目录 ”对 话 框 中 ,设置 别名 并 选择 实际 目录 所 在 的 位 置 d:\book 文件 夹 ， 
如 图 9-70 所 示 。 单 击 “确定 ”按钮 完成 虚拟 目录 的 创建 。 
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Default Web 
Site 


ET 








图 9-69 添加 虚拟 目录 图 9-70 “添加 虚拟 目录 ”对 话 杠 
(5 ) 配置 虚拟 目录 。 


选中 虚拟 目录 名 exam, 可 以 和 配置 默认 网 站 Default Web Site 一 样 设置 虚拟 目录 的 主 目录 、 
默认 文档 等 ， 并 且 操 作 方 法 和 配置 默认 网 站 的 操作 完全 一 样 ， 唯 一 不 同 的 是 ， 不 能 为 虚拟 目 
录 指 定 IP 地 址 和 端口 号 。 


任务 3: FTP 服务 器 的 安装 


(1 ) 以 管理 员 账 户 登录 到 Windows Server 2008 系统 ， 依 次 单 击 “ 开 始 ” 一 “程序 ” 
一 “管理 工具 ”一 “服务 器 管理 器 ”， 在 “服务 器 管理 器 ”窗口 中 ， 展 开 “ 角 色 ”， 选 中 “Web 
服务 器 ( IIS ) ”， 单 击 右 下 角 的 “添加 角色 服务 ”， 如 图 9-71 所 示 。 


(2 ) 在 “添加 角色 服务 ”对 话 框 中 ， 选 中 “FTP 服务 器 ”选项 ， 单 击 “ 下 一 步 ”按钮 ， 
如 图 9-72 所 示 。 等 待 安 装 完成 后 ， 单 击 “ 关 闭 ”按钮 ， 至 此 FTP 服务 器 安装 完成 。 
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图 9-71 “服务 器 管理 器 ”窗口 图 9-72 “添加 角色 服务 ”对 话 框 


任务 4: FTP 站 点 的 创建 


(1 ) 依次 单 击 “ 开 始 ” 一 “程序 ”一 “管理 工具 ”一 “Internet 信息 服务 ( IIS ) 管理 器 ”， 
在 计算 机 名 称 上 右 击 ， 在 快捷 菜单 中 选择 “添加 FTP 站 点 ”命令 ， 如 图 9-73 所 示 。 





~ 


计算 机 网 络 基础 








(2 ) 输入 站 点 名 称 和 物理 路 径 ， 或 单 击 “ 物 理 路 径 ” 右 侧 的 按钮 ， 在 “浏览 文件 夹 ”对 
话 框 中 选择 FTP 内 容 目 录 ， 单 击 “ 下 一 步 ”按钮 ， 如 图 9-74 所 示 。 
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图 9-73 “添加 FTP 站 点 ”窗口 图 9-74 “站 点 信息 ”页 面 





(3 ) 选择 IP 地 址 192.168.1.1， 端 口 用 默认 的 21， 如 果 一 台 服 务 器 上 有 多 个 FTP 站 点 ， 
则 需要 设置 不 同 的 端口 号 ， 否 则 会 发 生 冲突 ，SSL 选择 “无 ”， 其 他 使 用 默认 设置 ， 单 击 “ 下 
一 步 ”按钮 ， 如 图 9-75 所 示 。 
(4) “身份 验证 ”选择 “匿名 ”，“ 授 权 ” 选 择 “ 匿 名 用 户 ”，“ 权 限 ” 选 择 “ 读 取 ” 


和 “ 写 人 ”， 如 图 9-76 所 示 ， 表 示 可 以 允许 匿名 登录 此 FTP 站 点 ， 对 主 目录 “D:\FTP 下 载 ” 
有 读 和 写 的 权限 ， 单 击 “完成 ”按钮 结束 创 寻 
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图 9-75 “ 绑 定 和 SSL 设置 ”页 面 图 9-76 “身份 验证 和 授权 信息 ”页 面 








(5 ) 测试 FTP 站点。 在 客户 机 上 打开 DOS 命令 窗口 ， 输 入 命令 192.168.1.1， 回 车 ， 输 
人 用 户 名 anonymous， 回 车 ， 无 须 输入 口令 ， 直 接 回 车 。 如 显示 User logged in， 表 示 FTP 站 
点 创建 成 功 并 人 允许 匿名 登录 ， 如 图 9-77 所 示 。 
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9-77 测试 FTP 站 点 


-294- 


任务 5: FTP 站 点 的 配置 


(1 ) 设置 FTP 站 点 的 IP 地 址 和 端口 号 。 











一 台 服 务 器 上 可 以 建立 多 个 FTP 站 点 ， 区 分 站 点 可 以 使 用 IP 地 址 和 TCP 端口 号 。 设 置 





IP 地 址 和 端口 号 的 操作 步 又 如 下 : 


@ 依次 单 击 “ 开 始 ” 一 “程序 ”一 “管理 了 
“Internet 信息 服务 ( IS ) 管理 器 ”窗口 
弹出 的 快捷 菜单 中 ， 选 择 “ 编 辑 绑 定 ”命令 ， 克 




















打 



































[ 具 ” 一 “Internet 信息 服务 ( IIS ) 管理 器 ”， 
， 展 开 “ 网 站 ”选项 ， 右 击 目标 FTP 站 点 ， 在 
0 图 9-78 所 示 。 








@ 在 打开 的 “网 站 绑 定 ” 对 话 框 中 ， 如 图 9-79 所 示 ， 单 击 “ 编 辑 ” 按 钮 ， 可 以 在 “编辑 
网 站 绑 定 ”对 话 框 中 设置 IP 地 址 和 端口 号 。TCP 端口 号 默认 为 21 ， 如 果 一 台 服 务 器 上 有 多 个 








FTP 站 点 ， 则 需要 设置 不 同 的 TCP 端口 号 ， 
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图 9-78 选择 “编辑 绑 定 ” 
(2 ) 设置 主 目录 。 


否则 会 发 生 冲 突 。 





图 9-79 


“网 站 绑 定 ”对 话 框 


FTP 站 点 的 主 目录 默认 是 ci\inetpub\ftproot， 可 以 通过 设置 进行 修改 ， 设 置 主 目录 的 操作 


步骤 如 下 : 
打开 





=: 





如 图 9-81 所 示 。 
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图 9-80 选择 “基本 设置 ”界面 





器 ”和 窗口， 展开“ 网 站 ”选项 ,选中 目标 FTP 站 点 ， 
击 右 侧 “ 操 作 ” 栏 中 的 “基本 设置 ”超级 链接 ， 如 图 9-80 所 示 ， 打 开 “ 编 辑 网 站 ”对 话 框 ， 














图 9-81 


“编辑 网 站 ”对 话 框 
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计算 机 网 络 基础 











@ 在 “编辑 网 站 ”对 话 框 中 ， 在 “物理 路 径 ”文本 框 中 输入 Web 站 点 的 目录 的 路 径 ， 或 
者 单 击 浏览 按钮 选择 相应 的 目录 。 单 击 “确定 ”按钮 保存 。 这 样 ， 选 择 的 目录 就 作为 FTP 站 
点 的 主 目录 了 。 






































(3 ) 登录 用 户 验证 和 权限 设置 。 
授权 人 允许 访问 FTP 站 点 的 账户 和 设置 存 取 目录 的 权限 ， 操 作 步 又 如 下 : 














@ 打开 “Internet 信息 服务 ( IIS ) 管理 器 ”窗口 ， 展 开 “ 网 站 ”选项 , 选中 目标 FTP 站 点 ， 
双击 中 间 “ 主 页 ”中 的 “FTP 身份 验证 ”图 标 ， 如 图 9-82 所 示 。 


@ 在 中 间 的 “FTP 身份 验证 ”区 域 中 ， 选 择 “基本 身份 验证 ”， 如 图 9-83 所 示 ， 在 右 侧 
“操作 ”区 单 击 “启用 ”超级 链接 ， 这 样 就 开启 了 基本 身份 验证 ， 可 以 验证 基本 账户 。 
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图 9-82 选择 “FTP 身份 验证 ” 图 9-83 FTP 身份 验证 设置 


@ 返回 到 “Internet 信息 服务 ( IIS ) 管理 器 ”窗口 , 展开 “网 站 ”选项 , 选中 目标 FTP 站 点 ， 
双击 中 间 “ 主 页 ”中 的 “FTP 授权 规则 ”图 标 ， 如 图 9-84 所 示 。 


@ 在 打开 的 “FTP 授权 规则 ”界面 中 , 单 击 右 侧 “操作 ”区 内 的 “添加 允许 规则 ”超级 链接 ， 
打开 “添加 允许 授权 规则 ”对 话 框 ， 如 图 9-85 所 示 。 





















































文件 四 和 下 四 
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图 9-84 选择 “FTP 授权 规则 ” 图 9-85 “添加 允许 授权 规则 ”对 话 框 
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@ 在 “添加 允许 授权 规则 ”对 话 框 中 ， 选 择 “ 指 定 的 用 户 ” 单 选 按钮 ， 输 入 指定 的 用 户 




















名 ， 该 用 户 名 是 由 系统 管理 员 在 本 服务 器 上 已 经 创建 的 用 户 账户 名 ; “权限 ”选择 “ 读 取 ”， 
表示 该 用 户 对 主 目录 只 有 读 取 的 权限 。 单 击 “确定 ”按钮 完成 设置 。 

(4 ) 设置 显示 消息 。 

可 以 编辑 “横幅 ”“ 欢 迎 使 用 ”“ 退 出 ”和 “最 大 连接 数 ”的 信息 ， 显 示 给 用 户 看 ， 这 
些 消 息 只 有 通过 DOS 命令 窗口 模式 登录 到 FTP 站 点 才能 看 到 。 

“横幅 ”消息 是 指 当 用 户 连 接 FTP 站 点 时 显示 的 文字 ; “欢迎 使 用 ”消息 是 指 当 用 户 使 
用 登录 账户 和 密码 成 功 登 录 FTP 站 点 后 显示 的 文字 ; “退出 ”消息 是 指 当 用 户 使 用 quit 命令 
退出 FTP 时 显示 的 文字 ; “最 大 连接 数 ” 消 息 不 是 限制 站 点 的 连接 数目 ， 而 是 给 因 超出 连接 
数目 而 无 法 连接 的 用 户 的 提示 信息 。 设 置 显 示 消 息 的 操作 步骤 如 下 : 

@ 打开 “Internet 信息 服务 ( IIS ) 管理 器 ”窗口 ,展开 “网 站 ”选项 , 选中 目标 FTP 站 点 ， 
双击 中 间 “ 主 页 ”中 的 “FTP 消息 ”图 标 ， 如 图 9-86 所 示 。 
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图 9-86 选择 “FTP 消息 ” 
@ 在 “FTP 消息 ”界面 中 , 在 中 间 区 输入 “横幅 ”“ 欢 迎 使 用 ”“ 退 出 ”和 “最 大 连接 数 ” 
的 显示 信息 ， 输 入 完毕 后 在 右 侧 “操作 ”区 单 击 “ 应 用 ”完成 设置 ， 如 图 9-87 所 示 。 











加 DID- 




















图 9-87 FTP 消息 设置 





(5 ) 设置 站 点 安全 性 。 
可 以 允许 或 者 禁止 某 些 IP 地 址 对 FTP 站 点 的 访问 ， 设 置 操作 步骤 如 下 : 
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计算 机 网 络 基础 





























@ 打开 “Internet 信息 服务 ( IIS ) 管理 器 ”窗口 ， 展 开 “ 网 站 ”选项 , 选中 目标 FTP 站 点 ， 
双击 中 间 “ 主 页 ”中 的 “FTP IPv4 地 址 和 域 限制 ”图 标 ， 如 图 9-88 所 示 。 


@ 在 打开 的 “FTP IPv4 地 址 和 域 限 制 ”界面 中 , 单 击 右 侧 “ 操 作 ” 区 内 的 “添加 允许 条 目 ” 



















































































超级 链接 ， 打开“ 添加 允许 限制 规则 ”对 话 框 ， 如 图 9-89 所 示 。 
~ Internet 信息 圳 夯 00S 管理 和 Dix 
~ sl KR ® recor » Fi corte ， EELTE 
G6 | pt NET EEC 和 由。 
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日 明 resdheor qedha01 站 上 EE ee cn ee 
二 应 用 程 q 也 沉 本 本 9 
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图 9-88 选择 “FTP IPv4 地 址 和 域 限制 ” 图 9-89 “添加 允许 限制 规则 ”对 话 框 


@ 在 “添加 允许 限制 规则 ”对 话 框 中 , 输入 允许 访问 此 FTP 站 点 的 区 地 址 或 卫 地 址 范围 ， 
单 击 “确定 ”按钮 完成 设置 。 在 第 @ 步 时 ， 如 单 击 “ 添 加 拒绝 条 目 ” 超 级 链接 ， 可 以 设置 禁 
止 访问 此 FTP 站 点 的 IP 地 址 或 卫 地 址 范围 。 














任务 6: 结果 验证 ， 通 过 浏览 器 访问 FTP 站 点 


(1 ) 在 客户 机 上 打开 浏览 器 ， 在 地 址 栏 中 输入 ftp://192.168.1.1， 则 会 弹出 窗口 ， 用 户 需 
要 输入 Windows 账户 的 用 户 名 和 口令 。 





(2 ) 成 功 登录 到 FTP 站 点 后 ， 可 以 看 到 FTP 站 点 下 的 文件 和 文件 夹 ， 如 图 9-90 所 示 。 
利用 剪贴 板 的 “复制 ”和 “粘贴 ”功能 完成 文件 的 上 传 和 下 载 。 
/FTP 根 位 于 192. 168. 143. 59 -Wi | 
OE 
六 收藏 严 | ;2 已] 建 BBS 。 | 网 页 快讯 库 ~ 
乱 FP 根 位 于 192.168.1... 从 -有 国 - 症 二- 页面 和 D- 安全 6)- I 具 Q@- 各- 


FTP 根 位 于 192. 168. 143. 59 








车 村 刚 ndows 资源 管理 器 中 查看 此 FTP 站 点 ， 清单 击 “ 页 面 ”， 然 后 单 
“在 Windows 资源 管理 器 中 打开 FTP 站 点 ” 





您 已 经 通过 验证 ， 可 以 下 载 文件 了 














09/27/2014 04:04 下 午 204 作业 1.txt 
11/03/2014 10:52 上 午 53 作业 2. tzt 
10/18/2014 03:14 下 午 48 作业 3. tzt 
11/25/2015 04:43 下 午 目录 恶 曲 
到 
E33 厂矿 厂 厂 厂 厂 同 zmternet | 保护 模式 : 要 用 [EEC 

















图 9-90 访问 FIP 站 点 





任务 7: FTP 站 点 的 启动 与 停止 





























依次 单 击 “ 开 始 ” 一 “程序 ”一 “管理 工具 ”一 “Internet 信 息 服务 ( IS ) 管 理 器 ”, 打 : 











“Internet 
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信息 服务 (IIS ) 管理 器 ”窗口 ， 展 开 “ 网 站 ”， 选 择 目 标 FTP 站 点 ， 单 击 右 侧 的 “重新 启动 ” 
或 “停止 ”， 即 可 完成 操作 。 








9.8 常用 网 络 检测 命令 





























9.8.1 实验 目的 
学 会 使 用 常用 网 络 测试 命令 检测 网 络 连通 、 查 看 网 络 的 配置 状态 、 跟 踪 路 由 等 网 络 管理 
的 基本 方法 。 


9.8.2 ”基础 知识 


在 组 建 和 使 用 局 域 网 的 过 程 中 ， 可 能 会 出 现 问题 ， 为 了 尽快 分 析 和 找 出 问题 的 原因 ， 常 
常 需要 借助 Windows 操作 系统 中 内 置 的 一 些 常用 的 网 络 测试 命令 。 


※ ipconfig 命令 。 获 得 主机 配置 信息 ， 包 括 IP 地 址 、 子 网 掩 码 和 默认 网 关 等 。 此 外 ， 
还 可 查看 是 否 使 用 了 DHCP、DNS、WINS 等 。 


※ ping 命令 。 确 定 本 地 主机 是 否 能 与 另 一 台 主 机 交换 数据 报 。 根 据 返 回 的 信息 ， 可 以 
推断 网 络 的 连通 性 、TCP/IP 参数 是 否 设置 正确 并 运行 正常 。 按 照 默 认 设置 ，ping 发 
送 4 个 ICMP 数据 包 ， 每 个 32B。 如 果 网 络 正常 ， 应 该 得 到 4 个 回 送 应 答 。 


淡 tracert 命令 。 判 定数 据 包 到 达 目 的 主机 所 经 过 的 路 径 ， 显 示 数 据 包 经 过 的 中 继 结 点 
清单 及 到 达 时 间 。 
淡 arp 命令 。 用 于 查看 当前 高 速 缓存 中 IP 地 址 与 物理 地 址 的 映射 。 
9.8.3 ”实验 设备 
(1 ) 局域网 内 运行 Windows 7 操作 系统 的 计算 机 。 
(2 ) 局 域 网 能 连接 Internet。 


9.8.4 ”实验 内 容 及 步 又 


依次 单 击 “ 开 始 ” 一 “所 有 程序 ”一 “附件 ”一 “命令 提示 符 ”， 打 开 DOS 命令 窗口 。 
在 命令 窗口 输入 命令 运行 ， 记 录 结 果 并 做 分 析 。 

































































任务 1: ipconfig 命令 的 使 用 
(1 ) 显示 适配器 的 基本 TCP/IP 配置 ， 使 用 不 带 参数 的 命令 。 














C:\>ipconfig 














(2 ) 显示 适配器 的 完整 TCP/IP 配置 ， 使 用 参数 /all。 





C:\>ipconfig /all 

















(3 ) 显示 DNS 客户 解析 器 缓存 的 内 容 ， 使 用 参数 /displaydns。 





C:\>ipconfig /displaydns 


< 209= 




















(4 ) 清理 并 重 设 DNS 客户 解析 器 缓存 的 内 容 ， 使 用 参数 /flushdns。 








C:\>ipconfig /flushdns 


(5 ) 更 新 所 有 适配器 或 特定 适配器 的 DHCP 配置 ， 使 用 参数 /renew。 该 参数 仅 在 具有 配 
置 为 自动 获取 IP 地 址 的 网 卡 的 计算 机 上 可 用 。 





C:\>ipconfig /renew 
任务 2: ping 命令 的 使 用 


(1) 
存在 问题 。 


C:\>ping 127.0.0.1 








Eo 


环 测试 ， 测 试 本 机 TCP/IP 是 否 正常 工作 ， 如 无 应 答 ， 表 示 TCP/IP 的 安装 或 运行 








(2 ) 测试 本 机 是 否 够 将 名 称 localhost 转换 成 地 址 127.0.0.1。 如 果 做 不 到 这 一 点 ， 则 表 
示 主 机 文件 ( host.txt ) 中 存在 问题 。 





C:\>ping localhost 


(3 ) ping 本 机 IP， 若 无 应 答 ， 说 明 本 地 计算 机 的 TCP/IP 安装 或 配置 存在 问题 。 参 数 -t 
表示 本 地 计算 机 应 该 始终 对 ping 命令 做 出 应 答 ， 使 用 快捷 键 Ctrl+C 终止 操作 。 


C:\>ping -t 192.168.1.10 


(4 ) ping 局 域 网 内 其 他 计算 机 的 卫 地址， 如 果 能 够 收 到 对 方 计算 机 的 回 送 应 答 信息 ， 
表明 本 地 网 络 中 的 网 卡 和 传输 媒体 运行 正常 。 


C:\>ping 192.168.1.20 











(5 ) ping 网 关 IP 地 址 ， 如 果 能 够 收 到 应 答 信息 ， 则 表明 网 络 中 的 网 关 路 由 器 运行 正常 。 


C:\>ping 192.168.1.1 














(6 ) ping 域名 服务 器 的 IP 地 址 ， 如 果 能 够 收 到 应 答 信 息 ， 表 明 域 名 服务 器 运行 正 


C:\>ping 202.117.128.2 





(7 ) ping 域名 ， 如 果 不 能 收 到 应 答 信息 ， 可 能 是 因为 DNS 服务 器 有 故障 。 


C:\>ping www.sdju.edu.cn 





(8 ) ping 相 邻 主 机 IP， 并 添加 参数 -a， 用 来 解析 目的 主机 的 名 称 。 

C:\>ping -a 192.168.1.20 
任务 3: tracert 命令 的 使 用 

(1 ) 跟踪 到 达 外 部 服务 器 路 径 ， 如 www.baidu.com。 


C:\>tracert www.baidu.com 








(2 ) 在 跟踪 过 程 中 ,为 了 防止 将 每 个 IP 地 址 解析 为 它 的 名 称 ， 可 以 使 用 参数 -d。 


C:\>tracert -d www.baidu.com 
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任务 4: netstat 命令 的 使 用 
(1 ) 显 示 所 有 TCP 和 UDP 的 有 效 连接 信息 , 使 用 参数 -a。 包括 建立 的 连接 ( Established )、 




















监听 连接 请 求 ( Listening ) ， 以 及 计算 机 侦 听 的 TCP 和 UDP 端口 。 
C:\>netstat -a 


(2 ) 显示 关于 以 太 网 的 统计 数据 ， 使 用 参数 -e。 

















C:\>netstat -e 


(3 ) 显示 已 建立 的 有 效 TCP 连接 ， 使 用 参数 -n。 

















C:\>netstat -n 
(4) 显示 TCP 和 UDP 的 统计 信息 ， 可 以 使 用 如 下 命令 : 


C:\>netstat -5 -p tcp 
C:\>netstat -s -p udp 


(5 ) 显示 关于 路 由 表 的 信息 ， 使 用 参数 -r。 





C:\>netstat -r 
任务 5: arp 命令 的 使 用 
(1 ) 查看 计算 机 高 速 缓存 中 ARP 映射 表 的 所 有 项 目 ， 使 用 参数 -a。 
人 :NB .一 


(2 ) 向 高 速 缓存 中 添加 一 个 静态 项 目 ， 使 用 参数 -s。 





CANozarp ~S-1920168.1.1 00-02-B3=3c-16=95 


其 中 192.168.1.1 是 IP 地 址 ，00-02-b3-3c-16-95 是 MAC 地 址 。 




















(3 ) 删除 一 个 静态 项 目 ， 使 用 参数 -d。 








C:\>arp -d IP 地 址 


本 章 小 结 

本 章 给 出 了 8 个 网 络 实验 ， 包 括 网 线 制作 、 对 等 网 的 组 建 与 配置 、 无 线 局 域 网 的 组 建 与 
配置 、 交 换 机 的 基本 配置 、 网 络 通信 协议 分 析 、DNS 服务 器 的 配置 、 构 建 Web 和 FTP 服务 
器 和 常用 的 网 络 测试 命令 。 
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